Palo Alto PAN-OS sérülékenysége


2016. október 7. 08:04

CH azonosító

CH-13609

Angol cím

Palo Alto PAN-OS vulnerability

Felfedezés dátuma

2016.10.05.

Súlyosság

Alacsony

Érintett rendszerek

PAN-OS
Palo Alto Networks

Érintett verziók

7.0.10, 7.1.5 előtti.

Összefoglaló

Palo Alto PAN-OS alacsony kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó bizlamas információkhoz juthat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A hibát kihasználva egy támadó csatlakozni tud a GlobalProtect Portal web inferfészhez és megállapíthatja a PAN-OS verzióját.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 7.0.10, vagy 7.1.5 verzióra.

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: securityadvisories.paloaltonetworks.com