Palo Alto Networks PAN-OS 7.0.x < 7.0.8 の複数の脆弱性（PAN-SA-2016-0008 / PAN-SA-2016-0009）

medium Nessus プラグイン ID 92942

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、7.0.8 より前の 7.0.x です。したがって、次の脆弱性の影響を受けます：

- 「username」と「password」のパラメーターへのユーザー指定の入力を不適切に検証しているため、管理インターフェイスでホストされている API（具体的には panmodule.so 内の panUserLogin() 関数）で、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたリクエストを通じて、プロセスを終了させる可能性があります。
（PAN-SA-2016-0008）

- Application Command Center（ACC）に、ユーザー指定の入力をユーザーに返す前に不適切にサニタイズしているため、クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。
（PAN-SA-2016-0009、CVE-2016-2219）