複数のセキュリティ PAN アドバイザリまたは CCV を検索し PAN-OS 、バージョンの影響を受け、修正プログラムを適用する方法、ソリューションと回避方法
16316
Created On 02/05/21 19:50 PM - Last Modified 05/31/23 21:41 PM
Question
長いセキュリティ脆弱性レポートがあり PAN-OS 、 PAN-OS 影響を受けるバージョン vs patched または CCV のリストを見つける必要がある場合は、アイテムごとに情報を調べることなく、どのように情報を検索できるかを尋ねる場合があります。
Environment
https://security.paloaltonetworks.com/
Answer
PAN-OS以下は、8.1.+ パロアルトネットワークスで得られるセキュリティレポートの例です
: PAN-OS OS コマンドインジェクションまたは任意のファイル削除の脆弱性( PAN-102688 )
パロアルトネットワーク PAN-OS ス :なりすまし Kerberos キー配布センター認証バイパス脆弱性 PAN-118957 ( )
パロアルトネットワーク PAN-OS ス : OS コマンドインジェクションの脆弱性( PAN-125804 )
パロパロパロ アルトネットワーク PAN-OS ス :認証されたユーザーコマンドインジェクションの脆弱性( PAN-126362 )
パロアルトネットワーク PAN-OS ス : OS 管理インターフェイス証明書ジェネレータのコマンドインジェクション脆弱性 PAN-124621 ( )
パロアルトネットワーク PAN-OS ス : OS インジェクション脆弱性( PAN-127118 )
パロアルトネットワーク PAN-OS ス :OpenSSHソフトウェア脆弱性( PAN-SA- 2020-0005, PAN-111061 )
パロアルトネットワーク PAN-OS ス :バッファオーバーフロー脆弱性( ) パロアルトネットワークス PAN-100855
PAN-OS GlobalProtect クライアントレス VPN セッションハイジャック
パロアルトネットワーク PAN-OS XML 外部エンティティリファレンス XXE (') 脆弱性( PAN-119810 )
パロアルトネットワークス PAN-OS バッファオーバーフロー管理サーバー内のバッファオーバーフロー ( PAN-100734 )
パロアルトネットワーク PAN-OS 管理 Web インターフェイスサービス拒否脆弱性 ( ) PAN-148806
パロアルトネットワークス PAN-OS : OS 管理インタフェースの PAN-100226 PAN-102677
PAN-OS コマンドインジェクションの脆弱性: TLS 1.0 暗号的に弱いプロトコル( PAN-141122 PAN-141579 と) パロ
アルトネットワーク PAN-OS ス : SAML SSO 共有ローカルユーザーの不正承認脆弱性( PAN-108992 )
パロアルトネットワーク PAN-OS :P再ダクジタブル一時ファイル脆弱性( PAN-123391 )
パロアルトネットワーク PAN-OS ス : GlobalProtect ポータル PHP セッション固定脆弱性( PAN-124039 )
など.
あなたは、Sublimeのような複数のファイルを一度に編集することができるテキストエディタを使用することができます メモ帳++、Atom、または好みが何であれ、 PAN-IDS 各行からを引き出し、以下の https://security.paloaltonetworks.com/ の検索フィールドに情報を入力すると、実際のクエリ https://security.paloaltonetworks.com/?q= + 2020-0005 + + + + + + + + + + + + + + + + + + + + + + + + +並
PAN-141122 PAN-SA- PAN-151978 PAN-128761 PAN-116720 PAN-102682 PAN-102688 PAN-118957 PAN-125804 PAN-126362 PAN-124621 PAN-127118 PAN-111061 PAN-100855 PAN-119810 PAN-100734 PAN-148806 PAN-102677 PAN-141579 PAN-108992 PAN-123391 PAN-124039 PAN-128248 PAN-100415 PAN-121058 PAN-111636 PAN-121319 べ替えの日付
影響を CVE 与えるのリストに対しても同じことができます PAN-OS 。
独自のクエリを手動で追加するように変更するのと同様に。
その後、一番下に、あなたがWebviewから得る出力よりもはるかに優れている視覚的に明確なテーブルのcsv形式にフォーマットを出力するダウンロードボタンがあります。
CSVダウンロードファイルには、ソリューション、回避方法、説明、およびWebビューなどから見られないその他の有用な情報があります
。