CVE:CVE-2021-3047
CNNVD:CNNVD-202108-1067
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。
Palo Alto Networks PAN-OS Web 界面存在安全漏洞，该漏洞源于受影响产品使用了加密弱伪随机数生成器 (PRNG)。经过身份验证的攻击者能够在 PAN-OS 设备上长时间观察他们自己的身份验证秘密，从而模拟另一个经过身份验证的 Web 界面管理员会话。
solution:Upgrade paloaltonetworks pan-os to a higher version than 8.1.19,9.0.14,9.1.10,10.0.4,and avoid the version [8.1.0,8.1.19),[9.0.0,9.0.14),[9.1.0,9.1.10),[10.0.0,10.0.4)