Palo Alto Networks PAN-OS の複数の脆弱性（PAN-SA-2016-0002、PAN-SA-2016-0004）
high Nessus プラグイン ID 89687
Language:
概要
リモートホストは、複数の脆弱性の影響を受けます。説明
リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、5.0.18 より前の 5.0.x、5.1.11 より前の 5.1.x、6.0.13 より前の 6.0.x、6.1.10 より前の 6.1.x、または 7.0.5-h2 より前の 7.0.x です。したがって、次の脆弱性の影響を受けます：- リクエストを処理する際に、ユーザー指定の入力を不適切に検証しているため、GlobalProtect の Web ポータルに詳細不明な欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、細工されたリクエストを通じて、サービス拒否を引き起こす可能性があります。（VulnDB 135053）
- 特定の SSH コマンドパラメーターを解析する際に、コマンドラインインターフェイス（CLI）に欠陥が存在します。管理者権限がある認証されたリモートの攻撃者が、これを悪用して、細工されたリクエストを通じて、ルート権限で任意の OS コマンドを実行する可能性があります。（VulnDB 135055）
ソリューション
Palo Alto Networks PAN-OS バージョン 5.0.18/5.1.11/6.0.13/6.1.10/7.0.5-h2 以降にアップグレードしてください。参考資料
https://securityadvisories.paloaltonetworks.com/Home/Detail/35
https://securityadvisories.paloaltonetworks.com/Home/Detail/37
プラグインの詳細
深刻度: High
ID: 89687
ファイル名: palo_alto_PAN-SA-2016-0004.nasl
バージョン: 1.10
タイプ: combined
公開日: 2016/3/4
更新日: 2019/1/2
サポートされているセンサー: Nessus
リスク情報
CVSS v2
リスクファクター: High
基本値: 8.5
現状値: 6.3
ベクトル: CVSS2#AV:N/AC:M/Au:S/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/o:paloaltonetworks:pan-os
必要な KB アイテム: Host/Palo_Alto/Firewall/Version, Host/Palo_Alto/Firewall/Full_Version
パッチ公開日: 2016/2/25
脆弱性公開日: 2016/2/25