搜索

[6040] 2019-07-20_PaloAltoGlobalProtect远程代码执行漏洞预警

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2019-07-20_PaloAltoGlobalProtect远程代码执行漏洞预警 P a l o   A l t o   G l o b a l P r o t e c t   远 程 代 码 执 行 漏 洞 预 警 安 恒 应 急 响 应 中 心   E 安 全   2 0 1 9 - 0 7 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 0 1   安 全 公 告 安 全 公 告 2 0 1 9 年 7 月 1 8 ， P a l o   A l t o 官 方 发 布 了 一 个 G l o b a l P r o t e c t   P o r t a l / G a t e w a y 接 口 存 在 远 程 代 码 执 行 漏 洞 的 公 告 ， 厂 商 编 号 ： P A N - S A - 2 0 1 9 - 0 0 2 0 ， 相 关 信 息 链 接 ： h t t p s : / / s e c u r i t y a d v i s o r i e s . p a l o a l t o n e t w o r k s . c o m / H o m e / D e t a i l / 1 5 8 根 据 网 上 已 公 开 的 分 析 ， 漏 洞 主 要 为 针 对 / s s l m g r 接 口   P O S T 提 交 格 式 化 字 符 串 触 发 ， 影 响 P A N - O S   7 . 1 . 1 8 、   P A N - O S 8 . 0 . 1 1 、 P A N - O S   8 . 1 . 2 之 前 版 本 ， 漏 洞 相 关 信 息 ： h t t p s : / / d e v c o . r e / b l o g / 2 0 1 9 / 0 7 / 1 7 / a t t a c k i n g - s s l - v p n - p a r t - 1 - P r e A u t h - R C E - o n - P a l o - A l t o - G l o b a l P r o t e c t - w i t h - U b e r - a s - c a s e - s t u d y / P a l o   A l t o   安 全 公 告 参 考 ： h t t p s : / / s e c u r i t y a d v i s o r i e s . p a l o a l t o n e t w o r k s . c o m / ? A s p x A u t o D e t e c t C o o k i e S u p p o r t = 1 0 2   影 响 版 本 影 响 版 本 启 用 G l o b a l P r o t e c t 受 影 响 的 版 本 包 括 ： P A N - O S   7 . 1 . 1 8 及 之 前 版 本 ； P A N - O S   8 . 0 . 1 1 及 之 前 版 本 ； P A N - O S   8 . 1 . 2 及 之 前 版 本 ； P A N - O S   9 . 0 不 受 影 响 。 E 0 3   影 响 范 围 影 响 范 围 通 过 安 恒 研 究 院 S U M A P 平 台 针 对 全 球 P a l o   A l t o   G l o b a l P r o t e c t 的 资 产 情 况 统 计 ， 最 新 查 询 分 布 情 况 如 下 ：
通 过 安 恒 研 究 院 S U M A P 平 台 针 对 国 内 P a l o   A l t o   G l o b a l P r o t e c t 的 资 产 情 况 统 计 ， 最 新 查 询 分 布 情 况 如 下 ： 0 4   缓 解 措 施 缓 解 措 施 高 危 ： 目 前 针 对 该 漏 洞 的 公 开 分 析 和 利 用 代 码 已 经 出 现 ， 建 议 尽 快 进 行 安 全 更 新 或 做 好 安 全 加 固 配 置 。 P a l o   A l t o 已 发 布 补 丁 ， 请 及 时 更 新 补 丁 或 做 加 固 配 置 ： P A N - O S   7 . 1 . 1 8 及 之 前 版 本 ， 更 新 到 P A N - O S   7 . 1 . 1 9 以 上 版 本 ； P A N - O S   8 . 0 . 1 1 及 之 前 版 本 ； 更 新 到 P A N - O S   8 . 0 . 1 2 以 上 版 本 ； P A N - O S   8 . 1 . 2 及 之 前 版 本 ； 更 新 到 P A N - O S   8 . 1 . 3 以 上 版 本 。
本 文 转 载 自   安 恒 应 急 响 应 中 心 推 荐 阅 读 ： 网 络 安 全 人 才 供 不 应 求     一 出 校 门 就 被 抢 光 美 国 提 出 两 党 法 案 加 强 华 为 禁 令 蓝 牙 存 安 全 漏 洞 ， 可 识 别 和 跟 踪 i O S 、 微 软 移 动 设 备 用 户   干 货 收 藏   |   安 恒 信 息 网 络 安 全 威 胁 周 刊 （ 2 0 1 9 年 7 月 第 1 期 ）   英 国 下 议 院 议 员 认 为 ， 华 为 应 无 权 访 问 英 国 5 G 网 络 的 敏 感 部 分   I n f o r m a   M a r k e t s 设 立 华 西 总 部 ， 将 于 十 月 举 办 I n s e c   W o r l d 大 会   ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文 临 时 缓 解 ， 参 考 官 方 文 档 停 止 G l o b a l P r o t e c t   p o r t a l 登 录 ： h t t p s : / / k n o w l e d g e b a s e . p a l o a l t o n e t w o r k s . c o m / K C S A r t i c l e D e t a i l ? i d = k A 1 0 g 0 0 0 0 0 0 C l b p C A C 威 胁 推 演 ： 此 漏 洞 为 远 程 代 码 执 行 漏 洞 ， 基 于 全 球 使 用 该 产 品 用 户 的 数 量 和 暴 露 在 网 上 的 端 口 情 况 ， 恶 意 攻 击 者 可 能 会 开 发 针 对 该 漏 洞 的 自 动 化 攻 击 程 序 ， 实 现 漏 洞 利 用 成 功 后 自 动 植 入 后 门 程 序 ， 并 进 一 步 释 放 矿 工 程 序 或 是 D D o S 僵 尸 木 马 等 恶 意 程 序 ， 从 而 影 响 到 设 备 功 能 的 正 常 提 供 。 安 全 运 营 建 议 ： 针 对 网 络 边 界 设 备 定 期 审 计 管 理 端 口 的 异 常 登 录 请 求 和 设 备 补 丁 更 新 状 态 ， 建 议 使 用 该 产 品 的 企 业 经 常 关 注 官 方 安 全 更 新 公 告 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理