CVE:CVE-2020-2050
CNNVD:CNNVD-202011-916
Palo Alto Networks PAN-OS和GlobalProtect都是美国Palo Alto Networks公司的产品。Palo Alto Networks PAN-OS是一套为其防火墙设备开发的操作系统。GlobalProtect是一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。
Palo Alto GlobalProtect SSL VPN组件存在授权问题漏洞，该漏洞源于存在一个认证绕过漏洞，攻击者可利用该漏洞绕过所有使用无效证书的客户端证书检查。当网关或门户被配置为完全依赖基于证书的身份验证时，攻击者可以成功地身份验证为任何用户，并获得对受限VPN网络资源的访问权。
solution:Upgrade paloaltonetworks pan-os to a higher version than 8.1.17,9.0.11,9.1.5,10.0.1,and avoid the version [8.1.0,8.1.17),[9.0.0,9.0.11),[9.1.0,9.1.5),[10.0.0,10.0.1)