The version of Palo Alto Networks PAN-OS running on the remote host is 6.1.x prior to 6.1.18, 7.0.x prior to 7.0.17, 7.1.x prior to 7.1.12, or 8.0.x prior to 8.0.3. It is, therefore, affected by multiple vulnerabilities :

  - A denial of service vulnerability exists in the OpenSSL     component that is triggered when handling a large number     of consecutive 'SSL3_AL_WARNING' undefined alerts. An     unauthenticated, remote attacker can exploit this, by     continuously sending warning alerts, to exhaust     available CPU resources. Note that this vulnerability     does not affect the 8.0.x version branch.
    (CVE-2016-8610)

  - A remote code execution vulnerability exists in the     Linux kernel in udp.c due to an unsafe second checksum     calculation during execution of a recv system call with     the MSG_PEEK flag. An unauthenticated, remote attacker     can exploit this, via specially crafted UDP traffic, to     cause a denial of service condition or the execution of     arbitrary code. Note that this vulnerability does not     affect the 7.0.x version branch. (CVE-2016-10229)

  - A remote code execution vulnerability exists in the DNS     proxy service that is triggered when resolving fully     qualified domain names (FQDN). An unauthenticated,     remote attacker can exploit this to execute arbitrary     code. Note that this vulnerability was fixed in version     7.1.10 for the 7.1.x version branch. (CVE-2017-8390)

  - A XML external entity (XXE) vulnerability exists due to     an incorrectly configured XML parser accepting XML from     an untrusted source. An unauthenticated, remote attacker     can exploit this by sending specially crafted XML data     to the GlobalProtect external interface. Exploitation of     this vulnerability may allow disclosure of information,     denial of service or server side request forgery.
    (CVE-2017-9458)

  - A stored cross-site scripting (XSS) vulnerability exists     in the Firewall web interface due to improper validation     of user-supplied input before returning it to users. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session. (CVE-2017-9459)

  - A cross-site scripting (XSS) vulnerability exists in the     GlobalProtect component due to improper validation of     user-supplied input to unspecified request parameters.
    An unauthenticated, remote attacker can exploit this,     via a specially crafted request, to execute arbitrary     script code in a user's browser session.
    (CVE-2017-9467, CVE-2017-12416)

  - A denial of service vulnerability exists that is     triggered when the system attempts to close the     connection of a rogue client that ignored the URL     filtering block page. An unauthenticated, remote     attacker can exploit this to crash the interface. Note     that this vulnerability does not affect the 6.1.x and     7.0.x version branches.

リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、6.1.18より前の6.1.x、7.0.17より前の7.0.x、7.1.12より前の7.1.x、8.0.3より前の8.0.xです。したがって、以下の複数の脆弱性による影響を受けます。- サービス拒否の脆弱性が、多数の連続した「SSL3_AL_WARNING」未定義アラートを処理するときにトリガーされるOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、警告アラートを継続的に送信することで利用可能なCPUリソースを使い果たす可能性があります。バージョン8.0.xブランチは、この脆弱性の影響を受けません。（CVE-2016-8610）- MSG_PEEKフラグを使用したrecvシステムコールの実行中における安全でない第二のチェックサム計算が原因で、リモートでコードが実行される脆弱性がudp.cのLinuxカーネルにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたUDPトラフィックを介して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。バージョン7.0.xは、この脆弱性の影響を受けません。（CVE-2016-10229）- リモートでコードが実行される脆弱性が、完全修飾ドメイン名（FQDN）を解決するときにトリガーされるDNSプロキシサービスにあります。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。この脆弱性は、7.1.xバージョンブランチのバージョン7.1.10で修正されました。（CVE-2017-8390）- 不適切に構成されたXMLパーサーが信頼できないソースからXMLを受け入れるため、XML外部エンティティ（XXE）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたXMLデータをGlobalProtect外部インターフェイスに送信する可能性があります。この脆弱性を悪用することにより、情報漏えい、サービス拒否、またはサーバー側のリクエスト偽造が可能になります。（CVE-2017-9458）- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、格納型クロスサイトスクリプティング（XSS）の脆弱性がファイアウォールのWebインターフェイスにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-9459）- 詳細不明なリクエストパラメーターに対するユーザー指定の入力が、ユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がGlobalProtectコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-9467、CVE-2017-12416）- システムがURLフィルタリングブロックページを無視した不正なクライアントの接続を閉じようと試みるときにトリガーされるサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、インターフェイスをクラッシュさせる可能性があります。バージョン6.1.xと7.0.xブランチは、この脆弱性の影響を受けません。

遠端主機上執行的 Palo Alto Networks PAN-OS 版本是比 6.1.18 版舊的 6.1.x，或是比 7.0.17 舊的 7.0.x 版、比 7.1.12 舊的 7.1.x 或比 8.0.3 舊的 8.0.x 版。因此，會受到多個弱點影響：- OpenSSL 元件存在一個拒絕服務弱點，會在處理大量連續 'SSL3_AL_WARNING' 未定義的警告時觸發。未經驗證的遠端攻擊者可惡意利用此弱點持續傳送警告，藉此耗盡可用 CPU 資源。請注意，此弱點不會影響 8.0.x 版分支。(CVE-2016-8610) - 因為在使用 MSG_PEEK 旗標執行 revc 系統呼叫期間發生不安全二次總和檢查碼計算，udp.c 中的 Linux 核心存在一個遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 UDP 流量，造成拒絕服務情形或執行任意程式碼。請注意，此弱點不會影響 7.0.x 版分支。(CVE-2016-10229) - DNS Proxy 服務中存在一個遠端程式碼執行弱點，會在解析完整網域名稱 (FQDN) 時觸發。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。請注意，此弱點已在 7.1.x 版本分支的 7.1.10 版中修正。(CVE-2017-8390) - 因為未正確設定 XML 剖析器接受來自未受信任來源的 XML，存在一個 XML 外部實體 (XXE) 弱點。未經驗證的遠端攻擊者可透過傳送特製的 XML 資料至 GlobalProtect 外部介面，惡意利用此弱點。惡意利用此弱點可能會導致資訊洩露、拒絕服務或伺服器端要求偽造。(CVE-2017-9458) - 因為未正確驗證使用者提供的輸入，便將其傳回給使用者，在防火牆網頁介面中存在一個已儲存跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-9459) - 因為未正確驗證使用者提供給不明要求參數的輸入，GlobalProtect 元件中存在一個跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-9467、CVE-2017-12416) - 存在一個拒絕服務弱點，當系統嘗試關閉略過 URL 篩選封鎖頁面的 rogue 用戶端連線時會觸發。未經驗證的遠端攻擊者可惡意利用此弱點造成介面損毀。請注意，此弱點不會影響 6.1.x 和 7.0.x 版分支。

远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 6.1.18 的 6.1.x、低于 7.0.17 的 7.0.x、低于 7.1.12 的 7.1.x，或低于 8.0.3 的 8.0.x。因而会受到多个漏洞的影响：- OpenSSL 组件中存在拒绝服务漏洞，当处理大量连续“SSL3_AL_WARNING”未定义警报时会触发。未经身份验证的远程攻击者可利用此漏洞，通过持续发送警报，消耗可用的 CPU 资源。请注意，此漏洞不影响 8.0.x 版本分支。(CVE-2016-8610) - udp.c 的 Linux 内核中存在远程代码执行漏洞，这是由于执行带有 MSG_PEEK 标志的 recv 系统调用期间，不安全的第二次检验和计算所致。未经身份验证的远程攻击者可利用此情况，通过特制的 UDP 流量，造成拒绝服务情况，或是执行任意代码。请注意，此漏洞不影响 7.0.x 版本分支。(CVE-2016-10229) - DNS 代理服务中存在远程代码执行漏洞，当解析完全限定的域名 (FQDN) 时会触发。未经身份验证的远程攻击者可利用此问题执行任意代码。请注意，此漏洞在 7.1.x 版本分支的 7.1.10 版本中得到修复。(CVE-2017-8390) - 存在 XML 外部实体 (XXE) 漏洞，这是由于配置错误的 XML 解析器接受来自不受信任来源的 XML 所致。未经身份验证的远程攻击者通过发送特制的 XML 数据至 GlobalProtect 外部接口以利用此漏洞。利用此漏洞会造成信息泄露、拒绝服务或服务器端请求伪造。(CVE-2017-9458) - 防火墙 web 界面中存在存储的跨站脚本 (XSS) 漏洞，这是由于未正确验证用户提供的输入便将其返回给用户所致。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-9459) - GlobalProtect 组件中存在跨站脚本 (XSS) 漏洞，这是由于未正确验证用户提供的不明请求参数输入所致。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-9467, CVE-2017-12416) - 存在拒绝服务漏洞，当系统尝试关闭忽略 URL 筛选拦截页面的非法客户端连接时会触发。未经身份验证的远程攻击者可利用此缺陷使该界面崩溃。请注意，此漏洞不影响 6.1.x 和 7.0.x 版本分支。

ID	Name	Product	Family	Published	Updated	Severity
101164	Palo Alto Networks PAN-OS 6.1.x < 6.1.18 / 7.0.x < 7.0.17 / 7.1.x < 7.1.12 / 8.0.x < 8.0.3 Multiple Vulnerabilities	Nessus	Palo Alto Local Security Checks	6/30/2017	4/1/2021	critical
101164	Palo Alto Networks PAN-OS 6.1.x < 6.1.18/7.0.x < 7.0.17/7.1.x < 7.1.12/8.0.x < 8.0.3の複数の脆弱性	Nessus	Palo Alto Local Security Checks	6/30/2017	4/1/2021	critical
101164	Palo Alto Networks PAN-OS 6.1.x < 6.1.18 / 7.0.x < 7.0.17 / 7.1.x < 7.1.12 / 8.0.x < 8.0.3 多個弱點	Nessus	Palo Alto Local Security Checks	6/30/2017	4/1/2021	critical
101164	Palo Alto Networks PAN-OS 6.1.x < 6.1.18 / 7.0.x < 7.0.17 / 7.1.x < 7.1.12 / 8.0.x < 8.0.3 多个漏洞	Nessus	Palo Alto Local Security Checks	6/30/2017	4/1/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical