Palo Alto Networks PAN-OS < 3.1.11 / 4.0.x < 4.0.8 / 4.1.x < 4.1.1 のコマンドインジェクション

Language:

リモートホストが、コマンド注入の脆弱性による影響を受けます。

リモートホストで実行中の Palo Alto Networks PAN-OS は、 3.1.11 / 4.0.8 / 4.1.1 より前のバージョンです。したがって、コマンド注入の脆弱性の影響を受けるため、認証されたユーザーは、CLI を通じて任意のシェルコマンドを注入できます。

PAN-OS バージョン 3.1.11/4.0.8/4.1.1 以降にアップグレードしてください。

深刻度: High

ID: 72820

ファイル名: palo_alto_PAN-SA-2012-0005.nasl

バージョン: 1.6

タイプ: combined

ファミリー: Palo Alto Local Security Checks

公開日: 2014/3/5

更新日: 2018/7/24

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 5.9

リスクファクター: High

基本値: 9

現状値: 6.7

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

CPE: cpe:/o:paloaltonetworks:pan-os

必要な KB アイテム: Host/Palo_Alto/Firewall/Version, Host/Palo_Alto/Firewall/Full_Version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/1/4

脆弱性公開日: 2012/4/27

CVE: CVE-2012-6594

BID: 62128