Palo Alto Networks PAN-OS 5.0.x < 5.0.20 / 5.1.x < 5.1.13 / 6.0.x < 6.0.15 / 6.1.x < 6.1.15 / 7.0.x < 7.0.11 / 7.1.x < 7.1.6 多個弱點 (PAN-SA-2016-0033 / PAN-SA-2016-0034 / PAN-SA-2016-0035 / PAN-SA-2016-0037)

critical Nessus Plugin ID 95478

語言:

概要

遠端主機受多個弱點影響。

說明

遠端主機上執行的 Palo Alto Networks PAN-OS 的版本為 5.0.20 之前的 5.0.x 版、5.1.13 之前的 5.1.x 版、6.0.15 之前的 6.0.x 版、6.1.15 之前的 6.1.x 版、7.0.11 之前的 7.0.x 版或 7.1.6 之前的 7.1.x 版。
因此，該應用程式受到多個弱點影響：

- 位址物件剖析功能中存在一個資訊洩漏弱點，這是因為無法正確逸出單引號字元所導致。未經驗證的遠端攻擊者可利用此弱點插入 XPath 內容，進而導致敏感資訊洩漏。(CVE-2016-9149)

- mprItoa() 函式內的管理 Web 介面中存在一個差一緩衝區溢位情形。
未經驗證的遠端攻擊者可惡意利用此情形，透過特製的要求，藉此引發拒絕服務情形或執行任意程式碼。
(CVE-2016-9150)

- /usr/local/bin/root_trace 中存在一個特權提高弱點，這是因為不當驗證 PYTHONPATH 環境變數所致。具有 shell 存取權的本機攻擊者可惡意利用此弱點，做法是操控環境變數，以 root 權限執行程式碼。請注意，此弱點之所以存在，是因為 CVE-2016-1712 的修正不完整。
(CVE-2016-9151)

- Captive Portal 中存在跨網站指令碼 (XSS) 弱點，這是未正確驗證輸入便將之傳回給使用者所導致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。