搜索

[1379] 2017-12-15_关于PaloAltoNetworks防火墙操作系统PAN-OS存在远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2017-12-15_关于PaloAltoNetworks防火墙操作系统PAN-OS存在远程代码执行漏洞的安全公告 关 于 P a l o   A l t o   N e t w o r k s 防 火 墙 操 作 系 统 P A N - O S 存 在 远 程 代 码 执 行 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 1 2 - 1 5 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 8 5 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 P a l o   A l t o   N e t w o r k s 防 火 墙 操 作 系 统 P A N - O S 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 7 - 3 7 0 5 6 ， 对 应 C V E - 2 0 1 7 - 1 5 9 4 4 ） 。 允 许 远 程 攻 击 者 通 过 包 含 管 理 接 口 的 向 量 来 执 行 任 意 代 码 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 P a l o   A l t o   N e t w o r k s   P A N - O S 是 美 国 P a l o   A l t o N e t w o r k s 公 司 为 其 下 一 代 防 火 墙 设 备 开 发 的 一 套 操 作 系 统 。   2 0 1 7 年 1 2 月 1 2 日 ， P a l o A l t o N e t w o r k s 公 司 发 布 了 P A N - O S 安 全 漏 洞 公 告 ， 修 复 了 P A N - O S 多 个 漏 洞 ， 通 过 组 合 利 用 这 些 不 相 关 的 漏 洞 ， 攻 击 者 通 过 设 备 的 管 理 接 口 可 以 在 最 高 特 权 用 户 的 上 下 文 中 远 程 执 行 代 码 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 受 影 响 的 版 本 如 下 ： < = P A N - O S   6 . 1 . 1 8 < = P A N - O S   7 . 0 . 1 8 < = P A N - O S   7 . 1 . 1 3   < = P A N - O S   8 . 0 . 5 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 厂 商 已 经 修 复 了 该 漏 洞 ， 请 及 时 更 新 到 P A N - O S 6 . 1 . 1 9 、 P A N - O S   7 . 0 . 1 9   P A N - O S   7 . 1 . 1 4 、 P A N - O S   8 . 0 . 6   等 版 本 。 详 情 请 关 注 厂 商 主 页 ： h t t p : / / w w w . p a l o a l t o n e t w o r k s . c o m / 临 时 缓 解 措 施 ： 建 议 对 管 理 接 口 隔 离 ， 无 论 是 通 过 网 络 分 割 或 是 在 P A N - O S 中 使 用 I P 访 问 控 制 列 表 限 制 功 能 都 应 只 允 许 安 全 管 理 员 访 问 ， 并 严 格 限 制 其 他 用 户 角 色 访 问 。 附 ： 参 考 链 接 ： 附 ： 参 考 链 接 ： h t t p s : / / s e c u r i t y a d v i s o r i e s . p a l o a l t o n e t w o r k s . c o m / H o m e / D e t a i l / 1 0 2 h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 7 - 1 5 9 4 4 h t t p : / / w w w . s e c u r i t y f o c u s . c o m / b i d / 1 0 2 0 7 9     h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 7 0 5 6 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理