搜索

[16035] 2020-10-31_如何使用QualysVMDR自动识别PAN-OS缓冲区溢出漏洞

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2020-10-31_如何使用QualysVMDR自动识别PAN-OS缓冲区溢出漏洞 如 何 使 用 Q u a l y s   V M D R 自 动 识 别 P A N - O S 缓 冲 区 溢 出 漏 洞 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 0 - 3 1 写 在 前 面 的 话 写 在 前 面 的 话 2 0 2 0 年 9 月 9 日 ， P a l o   A l t o   N e t w o r k s 的 研 究 人 员 发 布 了 九 份 安 全 公 告 ， 并 修 复 了 P A N - O S 操 作 系 统 v   8 . 0 及 其 之 前 版 本 中 存 在 的 安 全 漏 洞 。 其 中 一 个 漏 洞 就 是 C V E - 2 0 2 0 - 2 0 4 0 ， 这 个 漏 洞 在 C V S S   v 3 评 分 系 统 中 的 评 分 达 到 了 9 . 8 ， 即 一 个 严 重 的 高 危 漏 洞 。 P A N - O S 设 备 一 旦 启 用 了 C a p t i v e   P r o t a l 或 多 因 素 认 证 接 口 的 话 ， 则 会 受 漏 洞 C V E - 2 0 2 0 - 2 0 4 0 的 影 响 。 一 旦 成 功 利 用 ， 未 经 认 证 的 攻 击 者 将 能 够 通 过 向 P A N - O S 设 备 发 送 恶 意 请 求 来 实 现 r o o t 提 权 。 这 个 漏 洞 之 所 以 会 被 标 记 为 高 危 漏 洞 ， 主 要 出 于 两 个 原 因 。 首 先 ， 它 不 需 要 任 何 身 份 认 证 ； 其 次 ， 该 漏 洞 将 允 许 攻 击 者 中 断 系 统 进 程 并 实 现 任 意 代 码 注 入 。 根 据 S h o d a n 的 搜 索 信 息 ， 目 前 网 络 上 有 五 千 多 P A N - O S 设 备 处 于 活 跃 状 态 ， 并 且 能 够 直 接 通 过 互 联 网 访 问 。 根 据 Q u a l y s 的 内 部 分 析 报 告 ， 这 些 设 备 只 有 4 % 安 装 了 修 复 补 丁 ， 因 此 各 大 组 织 需 要 认 真 对 待 这 个 漏 洞 ， 尽 快 修 复 该 问 题 。
除 了 C V E - 2 0 2 0 - 2 0 4 0 之 外 ， P a l o   A l t o   N e t w o r k s 还 修 复 了 下 列 漏 洞 ： 受 影 响 产 品 ： P A N - O S   9 . 1
如 需 获 取 受 影 响 设 备 的 完 整 列 表 ， 请 点 击 h t t p s : / / s e c u r i t y . p a l o a l t o n e t w o r k s . c o m / C V E - 2 0 2 0 - 2 0 4 0 获 取 安 全 公 告 。 使 用 使 用 Q u a l y s   V M D R 识 别 资 产 安 全 识 别 资 产 安 全 第 一 步 就 是 要 识 别 资 产 风 险 ， 管 理 漏 洞 并 降 低 安 全 影 响 ， Q u a l y s   V M D R 可 以 帮 助 广 大 研 究 人 员 识 别 P A N - O S 系 统 的 安 全 性 。 识 别 主 机 之 后 ， Q u a l y s   V M D R 将 会 使 用 一 种 动 态 标 签 来 对 主 机 进 心 分 类 ， 并 标 记 “ C V E - 2 0 2 0 - 2 0 4 0 ” 。 发 现 发 现 P A N - O S 缓 冲 区 溢 出 漏 洞 缓 冲 区 溢 出 漏 洞 C V E - 2 0 2 0 - 2 0 4 0 识 别 了 P A N - O S 主 机 之 后 ， 我 们 就 需 要 检 测 这 些 资 产 并 标 记 漏 洞 。 而 V M D R 可 以 根 据 漏 洞 数 据 库 来 自 动 检 测 类 似 C V E - 2 0 2 0 - 2 0 4 0 这 样 的 新 型 漏 洞 ， 我 们 可 以 使 用 下 列 Q Q L 查 询 语 句 来 查 看 被 标 记 了 “ C V E - 2 0 2 0 - 2 0 4 0 ” 的 资 产 ： 上 述 查 询 将 返 回 所 有 受 影 响 主 机 的 列 表 ： Q I D   1 3 9 7 5 在 签 名 版 本 V U L N S I G S - 2 . 4 . 9 8 6 - 2 及 其 更 高 版 本 中 可 用 ， 可 以 使 用 身 份 扫 描 来 进 行 检 测 。 除 了 Q I D   1 3 9 7 5 P A N - O S   9 . 0 P A N - O S   8 . 1 P A N - O S   8 . 0 v u l n e r a b i l i t i e s . v u l n e r a b i l i t y . q i d : 1 3 9 7 5
之 外 ， Q u a l y s 还 在 漏 洞 知 识 库 中 发 布 了 以 下 Q I D 以 帮 助 识 别 P A N - O S 漏 洞 ： 在 V M D R 的 帮 助 下 结 合 下 列 实 时 威 胁 指 标 ， 可 以 将 C V E - 2 0 2 0 - 2 0 4 0 优 先 处 理 ： 远 程 代 码 执 行 ； 拒 绝 服 务 ； 大 数 据 泄 露 ； 横 向 渗 透 ； 漏 洞 利 用 ； Q I D   1 3 9 7 5 :   P a l o   A l t o   N e t w o r k s   P A N - O S   缓 冲 区 溢 出 漏 洞 Q I D   1 3 9 7 1 :   P a l o   A l t o   N e t w o r k s   P A N - O S   反 射 型 X S S 漏 洞 Q I D   1 3 9 7 7 :   P a l o   A l t o   N e t w o r k s   P A N - O S   拒 绝 服 务 漏 洞 D e n i a l - O f - S e r v i c e   V u l n e r a b i l i t y Q I D   1 3 9 7 2 :   P a l o   A l t o   N e t w o r k s   P A N - O S   操 作 系 统 命 令 注 入 漏 洞 Q I D   1 3 9 7 3 :   P a l o   A l t o   N e t w o r k s   P A N - O S   操 作 系 统 命 令 注 入 漏 洞 Q I D   1 3 9 7 8 :   P a l o   A l t o   N e t w o r k s   P A N - O S   管 理 W e b 接 口 缓 冲 区 溢 出 漏 洞 Q I D   1 3 9 7 4 :   P a l o   A l t o   N e t w o r k s   P A N - O S   管 理 W e b 接 口 拒 绝 服 务 漏 洞 Q I D   1 3 9 7 9 :   P a l o   A l t o   N e t w o r k s   P A N - O S   信 息 泄 露 漏 洞 Q I D   1 3 9 8 0 :   P a l o   A l t o   N e t w o r k s   P A N - O S   信 息 泄 露 漏 洞
广 大 研 究 人 员 只 需 要 点 击 受 影 响 的 资 产 ， 就 可 以 查 看 到 漏 洞 以 及 主 机 的 详 细 信 息 了 。 通 过 仪 表 盘 追 踪 漏 洞 通 过 仪 表 盘 追 踪 漏 洞 通 过 使 用 V M D R 仪 表 盘 ， 我 们 可 以 追 踪 P A N - O S 漏 洞 以 及 受 影 响 主 机 的 的 状 态 ， 并 进 行 实 时 管 理 ：
解 决 方 案 解 决 方 案 建 议 广 大 用 户 尽 快 将 P A N - O S 升 级 至 P A N - O S   v 8 . 1 . 1 5 、 P A N - O S   v 9 . 0 . 9 和 P A N - O S   v 9 . 1 . 3 及 其 更 高 版 本 。 快 速 扫 描 快 速 扫 描 广 大 研 究 人 员 可 以 点 击 h t t p s : / / w w w . q u a l y s . c o m / s u b s c r i p t i o n s / v m d r / ? _ g a = 2 . 2 6 0 3 7 0 3 1 5 . 7 0 0 7 4 6 0 2 3 . 1 6 0 1 6 2 4 9 8 2 - 1 6 7 4 6 3 3 3 8 6 . 1 6 0 1 6 2 4 9 8 2 获 取 Q u a l y s   V M D R ， 快 速 开 始 漏 洞 的 扫 描 与 检 测 ， 并 修 复 P A N - O S 漏 洞 C V E - 2 0 2 0 - 2 0 4 0 。 精 彩 推 荐 精 彩 推 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理