1. CVE-Search
  2. CVE-2017-17841
ID CVE-2017-17841
Summary Palo Alto Networks PAN-OS 6.1, 7.1, and 8.0.x before 8.0.7, when an interface implements SSL decryption with RSA enabled or hosts a GlobalProtect portal or gateway, might allow remote attackers to decrypt TLS ciphertext data by leveraging a Bleichenbacher RSA padding oracle, aka a ROBOT attack.
References
Vulnerable Configurations
  • cpe:2.3:o:paloaltonetworks:pan-os:6.1.0:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:6.1.0:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:7.1.0:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:7.1.0:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:7.1.1:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:7.1.1:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:7.1.2:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:7.1.2:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:7.1.3:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:7.1.3:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:7.1.4:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:7.1.4:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:7.1.4-h2:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:7.1.4-h2:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:7.1.5:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:7.1.5:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:7.1.6:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:7.1.6:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:7.1.7:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:7.1.7:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:7.1.8:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:7.1.8:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:7.1.9:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:7.1.9:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:7.1.10:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:7.1.10:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:7.1.11:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:7.1.11:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:7.1.12:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:7.1.12:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:7.1.13:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:7.1.13:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:7.1.14:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:7.1.14:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:8.0.0:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:8.0.0:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:8.0.1:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:8.0.1:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:8.0.2:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:8.0.2:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:8.0.3:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:8.0.3:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:8.0.4:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:8.0.4:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:8.0.5:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:8.0.5:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:8.0.6:*:*:*:*:*:*:*
    cpe:2.3:o:paloaltonetworks:pan-os:8.0.6:*:*:*:*:*:*:*
CVSS
Base: 4.3 (as of 17-02-2020 - 16:15)
Impact:
Exploitability:
CWE NVD-CWE-noinfo
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL NONE NONE
cvss-vector via4 AV:N/AC:M/Au:N/C:P/I:N/A:N
refmap via4
bid 102458
confirm https://security.paloaltonetworks.com/CVE-2017-17841
sectrack 1040149
Last major update 17-02-2020 - 16:15
Published 10-01-2018 - 18:29
Last modified 17-02-2020 - 16:15
Back to Top