Palo Alto Networks PAN-OS 5.0.x < 5.0.20 / 5.1.x < 5.1.13 / 6.0.x < 6.0.15 / 6.1.x < 6.1.15 / 7.0.x < 7.0.11 / 7.1.x < 7.1.6 多個弱點 (PAN-SA-2016-0033 / PAN-SA-2016-0034 / PAN-SA-2016-0035 / PAN-SA-2016-0037)

critical Nessus Plugin ID 95478

語系：

概要

遠端主機受多個弱點影響。

說明

遠端主機上執行的 Palo Alto Networks PAN-OS 版本為比 5.0.20 舊的 5.0.x 版、比 5.1.13 舊的 5.1.x 版、比 6.0.15 舊的 6.0.x 版、比 6.1.15 舊的 6.1.x 版、比 7.0.11 舊的 7.0.x 版或比 7.1.6 舊的 7.1.x 版。因此，會受到多個弱點影響：- 因為未正確逸出單一引號字元，位址物件剖析功能存在一個資訊洩露弱點。未經驗證的遠端攻擊者可惡意利用此弱點插入 XPath 內容，進而導致敏感資訊洩露。(CVE-2016-9149) - mprItoa() 函式中的管理網頁介面存在一個差一緩衝區溢位情形。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的要求，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9150) - 因為未正確驗證 PYTHONPATH 環境變數，/usr/local/bin/root_trace 中存在一個權限提升弱點。擁有殼層存取權的本機攻擊者可惡意利用此弱點，透過操控環境變數以 root 權限執行程式碼。請注意，此弱點之所以存在，是因為 CVE-2016-1712 的修正不完整。(CVE-2016-9151) - 因為未正確驗證輸入，便將其傳回給使用者，Captive Portal 中存在一個跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。