內容說明

Palo Alto Networks 防火牆作業系統 PAN-OS 的 GlobalProtect 入口網站和通道設備存在身分驗證繞過漏洞，攻擊者可利用該漏洞繞過安全限制並建立未經授權的 VPN 連線。

影響平台

• PAN-OS 10.2.10-h36（不含）以前版本
• PAN-OS 10.2.13-h21（不含）以前版本
• PAN-OS 10.2.16-h7（不含）以前版本
• PAN-OS 10.2.18-h6（不含）以前版本
• PAN-OS 10.2.7-h34（不含）以前版本
• PAN-OS 11.1.10-h25（不含）以前版本
• PAN-OS 11.1.13-h5（不含）以前版本
• PAN-OS 11.1.15（不含）以前版本
• PAN-OS 11.1.4-h33（不含）以前版本
• PAN-OS 11.1.6-h32（不含）以前版本
• PAN-OS 11.1.7-h6（不含）以前版本
• PAN-OS 11.2.10-h7（不含）以前版本
• PAN-OS 11.2.12（不含）以前版本
• PAN-OS 11.2.4-h17（不含）以前版本
• PAN-OS 11.2.7-h14（不含）以前版本
• PAN-OS 12.1.4-h6（不含）以前版本
• PAN-OS 12.1.7（不含）以前版本
• Prisma Access 10.2.10-h36（不含）以前版本
• Prisma Access 11.2.7-h13（不含）以前版本

建議措施