| 風險等級： | 高度威脅 |
| 摘 要： | 弱點通告：Palo Alto 產品 PAN-OS 存在安全性弱點！ |
| 影響系統： | PAN-OS 8.0版本PAN-OS 8.1.15以前版本PAN-OS 9.0.9以前版本PAN-OS 9.1.3以前版本 |
| 解決辦法： | 請參考 PaloAlto 官網並更新至建議最新版本，另可參照CVE-2020-2040 的弱點說明 https://security.paloaltonetworks.com/CVE-2020-2040 |
| 細節描述： | Palo Alto Networks 近期發布安全更新，以解決產品 PAN-OS 中出現在 Captive Portal 或多因素驗證（Multi-Factor Authentication，MFA）介面，攻擊者對其傳送惡意呼叫即可開採，造成緩衝溢位導致系統行程?損，而得以用根權限執行任意程式碼。 |
| 參考資訊： | nvd ithome PaloAlto |