Palo Alto Networks PAN-OS 多個弱點 (PAN-SA-2016-0002、PAN-SA-2016-0004)

high Nessus Plugin ID 89687

語系：

概要

遠端主機受多個弱點影響。

說明

遠端主機上執行的 Palo Alto Networks PAN-OS 是 5.0.18 之前的 5.0.x 版、5.1.11 之前的 5.1.x 版、6.0.13 之前的 6.0.x 版、6.1.10 之前的 6.1.x 版或 7.0.5-h2 之前的 7.0.x 版。因此受到以下弱點影響：

- GlobalProtect 入口網站存在一個不明瑕疵，這是因為在處理要求時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求而造成拒絕服務。(VulnDB 135053)

- 在剖析某些 SSH 命令參數時，命令行介面 (CLI) 中存在一個瑕疵。經驗證的遠端攻擊者，如果具備管理權限，即可惡意利用此瑕疵，透過特製的要求，以 root 權限執行任意作業系統命令。(VulnDB 135055)

解決方案

升級至 Palo Alto Networks PAN-OS 5.0.18 / 5.1.11 / 6.0.13 / 6.1.10 / 7.0.5-h2 或更新版本。

另請參閱

https://securityadvisories.paloaltonetworks.com/Home/Detail/35

https://securityadvisories.paloaltonetworks.com/Home/Detail/37

Plugin 詳細資訊

嚴重性: High

ID: 89687

檔案名稱: palo_alto_PAN-SA-2016-0004.nasl

版本: 1.10

類型: combined

系列: Palo Alto Local Security Checks

已發布: 2016/3/4

已更新: 2019/1/2

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: High

基本分數: 8.5

時間分數: 6.3

媒介: CVSS2#AV:N/AC:M/Au:S/C:C/I:C/A:C

弱點資訊

CPE: cpe:/o:paloaltonetworks:pan-os

必要的 KB 項目: Host/Palo_Alto/Firewall/Version, Host/Palo_Alto/Firewall/Full_Version

修補程式發佈日期: 2016/2/25

弱點發布日期: 2016/2/25