Palo Alto Networks PAN-OS 7.0.x < 7.0.8 の複数の脆弱性PAN-SA-2016-0008 / PAN-SA-2016-0009]

medium Nessus プラグイン ID 92942

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、7.0.8より前の7.0.xです。したがって、次の脆弱性の影響を受けます:

- 「username」と「password」のパラメーターへのユーザー指定の入力を不適切に検証しているため、管理インターフェースでホストされている API（具体的には panmodule.so 内の panUserLogin() 関数）で、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工されたリクエストを通じて、プロセスを終了させる可能性があります。
(PAN-SA-2016-0008)

- Application Command Center（ACC）に、ユーザー指定の入力をユーザーに返す前に不適切にサニタイズしているため、クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。
PAN-SA-2016-0009、 CVE-2016-2219]