The version of Palo Alto Networks PAN-OS running on the remote host is 6.1.x prior to 6.1.17, 7.0.x prior to 7.0.15, 7.1.x prior to 7.1.10, or 8.0.x prior to 8.0.2. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists in the GNU wget component when handling     server redirects to FTP resources due to the destination     file name being obtained from the redirected URL and not     the original URL. An unauthenticated, remote attacker     can exploit this, via a specially crafted response, to     cause a different file name to be used than intended,     resulting in writing to arbitrary files. (CVE-2016-4971)

  - A flaw exists in the Linux kernel due to improper     determination of the rate of challenge ACK segments. An     unauthenticated, remote attacker can exploit this to     gain access to the shared counter, which makes it easier     to hijack TCP sessions using a blind in-window attack.
    This issue only affects version 7.1.x. (CVE-2016-5696)

  - An out-of-bounds read error exists when handling packets     using the CHACHA20/POLY1305 or RC4-MD5 ciphers. An     unauthenticated, remote attacker can exploit this, via     specially crafted truncated packets, to cause a denial     of service condition. This issue does not affect version     6.1.x. (CVE-2017-3731)

  - A cross-site scripting (XSS) vulnerability exists in     GlobalProtect due to improper validation of     user-supplied input to unspecified request parameters     before returning it to users. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to execute arbitrary script code in a user's     browser session. This issue only affects version 7.0.x.
    (CVE-2017-7409)

  - A flaw exists in the web-based management interface due     to improper permission checks that allows an     authenticated, remote attacker to disclose sensitive     information. This issue only affects versions 6.1.x,     7.0.x, and 8.0.x. (CVE-2017-7644)

  - An information disclosure vulnerability exists in the     GlobalProtect external interface due to returning     different error messages when handling login attempts     with valid or invalid usernames. An unauthenticated,     remote attacker can exploit this to enumerate valid     user accounts. This issue only affects versions 6.1.x,     7.0.x, and 8.0.x. (CVE-2017-7945)

  - A denial of service vulnerability exists in the firewall     when handling stale responses to authentication requests     prior to selecting CHAP or PAP as the protocol. An     unauthenticated, remote attacker can exploit this to     cause the authentication process (authd) to stop     responding. This issue only affects versions 7.0.x and     7.1.x.

  - An information disclosure vulnerability exists when     viewing changes in the configuration log due to the     'Auth Password' and 'Priv Password' for the SNMPv3     server profile not being properly masked. A local     attacker can exploit this to disclose password     information. This issue only affects versions 7.1.x and     8.0.x.

  - A denial of service vulnerability exists due to a flaw     when handling HA3 messages. An unauthenticated, remote     attacker can exploit this to cause several processes to     stop. This issue only affects version 7.1.x.

リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、6.1.17より前の6.1.x、7.0.15より前の7.0.x、7.1.10より前の7.1.x、8.0.2より前の8.0.xです。したがって、以下の複数の脆弱性による影響を受けます。- サーバーのFTPリソースへのリダイレクトを処理するときに、GNU wgetコンポーネントに欠陥があります。元のURLではなくリダイレクトされたURLから宛先ファイル名を取得するためです。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された応答を介して、意図したものとは異なるファイル名を使用させ、任意のファイルに書き込む可能性があります。（CVE-2016-4971）- チャレンジACKセグメントのレートの不適切な決定のため、Linuxカーネルに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、共有カウンターにアクセスして、ブラインドウィンドウ内攻撃を使用することでTCPセッションを容易に乗っ取る可能性があります。この問題の影響を受けるのは、バージョン7.1.xのみです。（CVE-2016-5696）- CHACHA20/POLY1305またはRC4-MD5暗号を使用してパケットを処理するとき、領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された切り捨てられたパケットを通じて、サービス拒否状態を引き起こす可能性があります。この問題はバージョン6.1.xに影響を与えません。（CVE-2017-3731）- 詳細不明なリクエストパラメーターに対するユーザー指定の入力が、ユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がGlobalProtectにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。この問題の影響を受けるのは、バージョン7.0.xのみです。（CVE-2017-7409）- Webベースの管理インターフェイスに不適切なアクセス許可チェックの欠陥があるため、、認証されたリモートの攻撃者が秘密情報を漏えいする可能性があります。この問題の影響を受けるのは、バージョン6.1.x、7.0.x、8.0.xのみです。（CVE-2017-7644）- 有効または無効なユーザー名でログイン試行を処理するときに、異なるエラーメッセージを返すことによる情報漏えいの脆弱性が、GlobalProtect外部インターフェイスにあります。認証されていないリモートの攻撃者がこれを悪用し、有効なユーザーアカウントを列挙する可能性があります。この問題の影響を受けるのは、バージョン6.1.x、7.0.x、8.0.xのみです。（CVE-2017-7945）- プロトコルとしてCHAPまたはPAPを選択する前に、認証リクエストに対する古い応答を処理するとき、サービス拒否の脆弱性がファイアウォールにあります。認証されていないリモートの攻撃者がこれを悪用し、認証プロセス（authd）の応答を停止させる可能性があります。この問題の影響を受けるのは、バージョン7.0.xと7.1.xのみです。- SNMPv3サーバープロファイルの「Auth Password」および「Priv Password」が適切にマスクされていないため、構成ログで変更を表示するときに情報漏えいの脆弱性があります。ローカルの攻撃者がこれを悪用し、パスワード情報を漏えいする可能性があります。この問題の影響を受けるのは、バージョン7.1.xと8.0.xのみです。- HA3メッセージを処理するときの欠陥のため、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、複数のプロセスを停止させる可能性があります。この問題の影響を受けるのは、バージョン7.1.xのみです。

远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 6.1.17 的 6.1.x、低于 7.0.15 的 7.0.x、低于 7.1.10 的 7.1.x，或低于 8.0.2 的 8.0.x。因而会受到多个漏洞的影响：- 当处理服务器重定向至 FTP 资源时，GNU wget 组件中存在缺陷，这是由于从重定向 URL 而非初始 URL 获取目标文件名称所致。未经身份验证的远程攻击者可利用此缺陷，通过特制的响应，导致使用与预期不同的文件名，进而造成写入任意文件。(CVE-2016-4971) - Linux 内核中存在缺陷，这是由于未正确判断质询 ACK 段的速度所致。未经身份验证的远程攻击者可利用此缺陷，获取共享计数器的访问权，这使得利用盲窗攻击劫持 TCP 会话更加轻而易举。此问题仅影响版本 7.1.x。(CVE-2016-5696) - 利用 CHACHA20/POLY1305 或 RC4-MD5 密码处理数据包时，存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过特制的截断数据包，造成拒绝服务情况。此问题不会影响版本 6.1.x。(CVE-2017-3731) - GlobalProtect 中存在跨站脚本 (XSS) 漏洞，这是由于未正确验证用户提供的不明请求参数输入便将其返回至用户所致。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。此问题仅影响版本 7.0.x。(CVE-2017-7409) - web 式管理界面中存在缺陷，这是由于不当的权限检查所致，允许经身份验证的远程攻击者泄露敏感信息。此问题只影响 6.1.x、7.0.x 和 8.0.x 版本。(CVE-2017-7644) - GlobalProtect 外部接口中存在信息泄露漏洞，这是由于当使用有效或无效用户名处理登录尝试时，返回不同错误消息所致。未经身份验证的远程攻击者可利用此漏洞，枚举有效用户帐户所致。此问题只影响 6.1.x、7.0.x 和 8.0.x 版本。(CVE-2017-7945) - 当在选择 CHAP 或 PAP 作为协议之前，处理验证请求的过时响应时，防火墙中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，造成验证进程 (authd) 停止响应。此问题只影响 7.0.x 和 7.1.x 版本。- 当查看配置日志中的更改时，存在信息泄露漏洞，这是由于未正确屏蔽 SNMPv3 服务器配置文件的“Auth Password”和“Priv Password”所致。本地攻击者可借此泄露密码信息。此问题只影响 7.1.x 和 8.0.x 版本。- 处理 HA3 消息时，存在拒绝服务漏洞，这是由于缺陷所致。未经身份验证的远程攻击者可利用此漏洞造成数个进程停止。此问题仅影响版本 7.1.x。

遠端主機上執行的 Palo Alto Networks PAN-OS 版本是比 6.1.17 版舊的 6.1.x，或是比 7.0.15 舊的 7.0.x 版、比 7.1.10 舊的 7.1.x 或比 8.0.2 舊的 8.0.x 版。因此，會受到多個弱點影響：- 因為是從重新導向的 URL 而非原始 URL 取得目的地檔案名稱，處理伺服器重新導向至 FTP 資源時，GNU wget 元件中存在一個缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製回應使用非預定的不同檔案名稱，進而導致寫入任意檔案。(CVE-2016-4971) - 因為未正確判斷挑戰 ACK 區段的速率，Linux 核心中存在一個缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，取得共用計數器的存取權，以利透過盲窗攻擊劫持 TCP 工作階段。此問題僅會影響 7.1.x 版。(CVE-2016-5696) - 使用 CHACHA20/POLY1305 或 RC4-MD5 密碼處理封包時，有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的截斷封包造成拒絕服務情形。此問題不會影響 6.1.x 版。(CVE-2017-3731) - 因為未正確驗證使用者提供給不明要求參數的輸入，便將其傳回給使用者，GlobalProtect 中存在一個跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。此問題僅會影響 7.0.x 版。(CVE-2017-7409) - 因為權限檢查不正確，網頁型管理介面中存在一個缺陷，可讓經驗證的遠端攻擊者洩露敏感資訊。此問題只會影響 6.1.x、7.0.x 和 8.0.x 版。(CVE-2017-7644) - 因為使用有效或無效使用者名稱處理登入嘗試時傳回不同的錯誤訊息，GlobalProtect 外部介面存在一個資訊洩露弱點。未經驗證的遠端攻擊者可惡意利用此弱點列舉有效的使用者帳戶。此問題只會影響 6.1.x、7.0.x 和 8.0.x 版。(CVE-2017-7945) - 在選取 CHAP 或 PAP 作為通訊協定前處理驗證要求的過期回應時，防火牆中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，造成驗證處理序 (authd) 停止回應。此問題只會影響 7.0.x 和 7.1.x 版。- 檢視組態記錄中的變更時，因為 SNMPv3 伺服器設定檔的 'Auth Password' 和 'Priv Password' 未正確遮罩，存在一個資訊洩露弱點。本機攻擊者可惡意利用此弱點，洩露密碼資訊。此問題只會影響 7.1.x 和 8.0.x 版。- 處理 HA3 訊息時，因為缺陷而存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點造成數個處理序停止。此問題僅會影響 7.1.x 版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100419	Palo Alto Networks PAN-OS 6.1.x < 6.1.17 / 7.0.x < 7.0.15 / 7.1.x < 7.1.10 / 8.0.x < 8.0.2 Multiple Vulnerabilities	Nessus	Palo Alto Local Security Checks	2017/5/25	2019/1/2	medium
100419	Palo Alto Networks PAN-OS 6.1.x < 6.1.17/7.0.x < 7.0.15/7.1.x < 7.1.10/8.0.x < 8.0.2の複数の脆弱性	Nessus	Palo Alto Local Security Checks	2017/5/25	2019/1/2	medium
100419	Palo Alto Networks PAN-OS 6.1.x < 6.1.17 / 7.0.x < 7.0.15 / 7.1.x < 7.1.10 / 8.0.x < 8.0.2 多个漏洞	Nessus	Palo Alto Local Security Checks	2017/5/25	2019/1/2	medium
100419	Palo Alto Networks PAN-OS 6.1.x < 6.1.17 / 7.0.x < 7.0.15 / 7.1.x < 7.1.10 / 8.0.x < 8.0.2 多個弱點	Nessus	Palo Alto Local Security Checks	2017/5/25	2019/1/2	medium

検出

プラグインの検索

medium

medium

medium

medium