{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"PAN-OS 9.0 versions ant\u00e9rieures \u00e0 9.0.5-h3 sur un \u00e9quipement de s\u00e9rie PA-7000 configur\u00e9 avec une SMC de seconde g\u00e9n\u00e9ration et une carte LFC","product":{"name":"PAN-OS","vendor":{"name":"Palo Alto Networks","scada":false}}}],"affected_systems_content":null,"content":"## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2019-17440","url":"https://www.cve.org/CVERecord?id=CVE-2019-17440"}],"links":[],"reference":"CERTFR-2019-AVI-648","revisions":[{"description":"Version initiale","revision_date":"2019-12-20T00:00:00.000000"}],"risks":[{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Palo Alto PAN-OS 9.0 sur les\n\u00e9quipements PA-7000 install\u00e9s avec une carte Switch Management Card\n(SMC) de seconde g\u00e9n\u00e9ration ainsi qu'une extension Log Fowarding Card\n(LFC). Elle permet \u00e0 un attaquant de provoquer une \u00e9l\u00e9vation de\nprivil\u00e8ges.\n\nL'\u00e9diteur pr\u00e9cise que tous les Clients ont \u00e9t\u00e9 contact\u00e9s pour faire\nappliquer le correctif.\n","title":"Vuln\u00e9rabilit\u00e9 dans Palo Alto PAN-OS","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Palo Alto PAN-SA-2019-0040 du 19 d\u00e9cembre 2019","url":"https://securityadvisories.paloaltonetworks.com/Home/Detail/203"}]}