Palo Alto Networks PAN-OS 多個弱點 (PAN-SA-2016-0003、PAN-SA-2016-0005)

critical Nessus Plugin ID 89688

語系：

概要

遠端主機受多個弱點影響。

說明

遠端主機上執行的 Palo Alto Networks PAN-OS 是 5.0.18 之前的 5.0.x 版、6.0.13 之前的 6.0.x 版、6.1.10 之前的 6.1.x 版或 7.0.5 之前的 7.0.x 版。因此受到以下弱點影響：

- GlobalProtect 入口網站存在一個因處理 SSL VPN 要求時，不當驗證使用者提供的輸入而導致的溢位情形。未經驗證的遠端攻擊者可惡意利用此問題，透過特製要求，造成拒絕服務，或是執行任意程式碼。
(VulnDB 135052)

- web 型管理 API 中存在一個瑕疵，此瑕疵是因不當剖析使用者在特定 API 呼叫中提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，插入並執行任意作業系統命令。
(VulnDB 135054)

解決方案

升級至 Palo Alto Networks PAN-OS 5.0.18 / 6.0.13 / 6.1.10 / 7.0.5 版或更新版本。

另請參閱

https://securityadvisories.paloaltonetworks.com/Home/Detail/36

https://securityadvisories.paloaltonetworks.com/Home/Detail/38

Plugin 詳細資訊

嚴重性: Critical

ID: 89688

檔案名稱: palo_alto_PAN-SA-2016-0005.nasl

版本: 1.10

類型: combined

系列: Palo Alto Local Security Checks

已發布: 2016/3/4

已更新: 2019/1/2

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/o:paloaltonetworks:pan-os

必要的 KB 項目: Host/Palo_Alto/Firewall/Version, Host/Palo_Alto/Firewall/Full_Version

修補程式發佈日期: 2016/2/25

弱點發布日期: 2016/2/25