Palo Alto PAN-OS sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

7.0.8 előtti.

Összefoglaló

A Palo Alto PAN-OS közepes és alacsony kockázati besorolású sérülékenysége vált ismertté, melyeket kihasználva a támadó XSS támadást hajthat végre, vagy szolgáltatásmegtagadást okozhat. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A web interfész nem megfelelően szűri a felhasználótól érkező lekéréseket, így a támadó tetszőleges szkripteket futtathat a bejelentkezett felhasználó böngészőjében.

A támadó egy, a konfigurációs API interfésznek küldött, speciálisan megszerkesztett adat segítségével szolgáltatásmegtagadást okozhat.

Megoldás

Megoldás

Frissítsen a 7.0.8 verzióra.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: securityadvisories.paloaltonetworks.com
Gyártói referencia: securityadvisories.paloaltonetworks.com
CVE-2016-2219 - NVD CVE-2016-2219