Palo Alto Networks PAN-OS 7.0.0 LDAP 驗證繞過 (PAN-SA-2015-0005)

critical Nessus Plugin ID 85535

概要

遠端主機受到一個驗證安全性繞過弱點影響。

說明

遠端主機上執行的 Palo Alto Networks PAN-OS 版本為 7.0.0。因此受到 LDAP 驗證處理程序中的一個不明瑕疵影響。遠端攻擊者可惡意利用此瑕疵,繞過網頁驗證入口元件或裝置管理介面的驗證檢查。

解決方案

升級至 Palo Alto Networks PAN-OS 7.0.1 或更新版本。

另請參閱

https://securityadvisories.paloaltonetworks.com/Home/Detail/32

Plugin 詳細資訊

嚴重性: Critical

ID: 85535

檔案名稱: palo_alto_PAN-SA-2015-0005.nasl

版本: 1.9

類型: combined

已發布: 2015/8/19

已更新: 2023/11/27

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: Critical

基本分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/o:paloaltonetworks:pan-os

必要的 KB 項目: Host/local_checks_enabled, Host/Palo_Alto/Firewall/Version, Host/Palo_Alto/Firewall/Full_Version

修補程式發佈日期: 2015/7/24

弱點發布日期: 2015/7/24