CVE:CVE-2021-3062
CNNVD:CNNVD-202111-985
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。
Palo Alto Networks GlobalProtect 存在安全漏洞，使得通过身份验证访问GlobalProtect portal and gateway的攻击者能够连接到托管在Amazon AWS上的VM系列防火墙的EC2实例元数据端点。攻击者可利用该漏洞执行AWS中EC2角色允许的任何操作。受影响的系统包括：PAN-OS 8.1.20 之前VM系列防火墙的PAN-OS 8.1版本；PAN-OS 9.1.11 之前VM系列防火墙的PAN-OS 9.1版本；PAN-OS 9.0.14 之前VM系列防火墙的PAN-OS 9.0版本；PAN-OS 10.0.8 之前VM系列防火墙的PAN-OS 10.0版本。Prisma Access客户不受此问题的影响。
solution:Upgrade paloaltonetworks pan-os to a higher version than 8.1.20,9.0.14,9.1.11,10.0.8,and avoid the version [8.1.0,8.1.20),[9.0.0,9.0.14),[9.1.0,9.1.11),[10.0.0,10.0.8)