Siemens RUGGEDCOM APE1808-Geräte

CSAF-Zusammenfassung anzeigen Eine Pufferüberlauf-Schwachstelle im User-ID™ Authentication Portal (auch Captive Portal)-Dienst der PAN-OS-Software von Palo Alto Networks ermöglicht es einem nicht authentifizierten Angreifer, beliebigen Code mit Root-Rechten auf den Firewalls der PA-Serie und VM-Serie auszuführen, indem er speziell gestaltete Pakete sendet. Siemens bereitet Fixversionen vor und empfiehlt Gegenmaßnahmen für Produkte, für die keine Fixes oder noch keine Fixes verfügbar sind. Kunden wird empfohlen, die Problemumgehungen zu konsultieren und umzusetzen