CVE:CVE-2021-3061
CNNVD:CNNVD-202111-983
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。
Palo Alto Networks PAN-OS命令行界面（CLI）存在安全漏洞，攻击者可利用该漏洞执行任意操作系统命令以提升权限。受影响的系统包括：PAN-OS 8.1.20-h1之前的PAN-OS 8.1版本；PAN-OS 9.0.14-h3之前的PAN-OS 9.0版本；PAN-OS 9.1.11-h2之前的PAN-OS 9.1版本；PAN-OS 10.0.8之前的PAN-OS 10.0版本；PAN-OS 10.1.3之前的PAN-OS 10.1版本；具有Prisma Access 2.1防火墙的Prisma Access。
solution:Upgrade paloaltonetworks prisma_access to a higher version than 2.1,and avoid the version 2.1; Upgrade paloaltonetworks pan-os to a higher version than 8.1.20,9.0.14,9.1.11,10.0.8,10.1.3,and avoid the version [8.1.0,8.1.20],[9.0.0,9.0.14],[9.1.0,9.1.11],[10.0.0,10.0.8),[10.1.0,10.1.3)