Comment trouver des informations sur les vulnérabilités de Palo Alto.
15927
Created On 12/07/20 18:10 PM - Last Modified 02/05/25 21:28 PM
Objective
L’objectif de cet article est de montrer aux clients et aux parties intéressées où se trouve la liste actuelle des vulnérabilités de Palo Alto Software et ce qu’il faut faire avec ces informations.
Environment
ANY
Procedure
Pour trouver la liste actuelle des vulnérabilités de Palo Alto aller à https://security.paloaltonetworks.com/
C’est la liste des vulnérabilités actuelles.
CVSS est le système commun de notation de vulnérabilité ( ) est une norme de l’industrie libre et ouverte pour évaluer la gravité des vulnérabilités de sécurité du système CVSS
CVSS informatique. tentatives d’attribuer des scores de gravité aux vulnérabilités, permettant aux intervenants de hiérarchiser les réponses et les ressources en fonction de la menace.
Les scores sont calculés sur la base d’une formule qui dépend de plusieurs mesures qui se rapprochent de la facilité d’exploitation et de l’impact de l’exploitation.
Les scores varient de 0 à 10, 10 étant les plus sévères.
Bien que bon nombre d’entre eux CVSS n’utilisent que le score de base pour déterminer la gravité, il existe également des scores temporels et environnementaux, afin de tenir compte de la disponibilité des mesures d’atténuation et de la généralité des systèmes vulnérables au sein d’une organisation, respectivement.
La colonne suivante est le résumé, il va énumérer le CVE et une description de base.
Vous pouvez cliquer ici pour faire une description plus détaillée de la vulnérabilité.
Ensuite, il y a les versions affectées et les colonnes non affectées.
Portez-lui une attention particulière pour vérifier dans quelle colonne se trouve actuellement votre logiciel.
Vous devrez mettre à jour le niveau de votre logiciel pour être à ou au-dessus de la liste non affectée Dernière sont les
colonnes publiées et mises à jour, vous indiquant quand la vulnérabilité a été publiée, et si ou quand nous avons ajouté une mise à jour aux informations de vulnérabilité