800+ IT
News
als RSS Feed abonnieren📚 Palo Alto Networks PAN-OS bis 5.0.17/5.1.10/6.0.12/6.1.9/7.0.2H1 GlobalProtect Portal Pufferüberlauf
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 82279
Betroffen: Palo Alto Networks PAN-OS bis 5.0.17/5.1.10/6.0.12/6.1.9/7.0.2H1
Veröffentlicht: 12.04.2016
Risiko: kritisch
Erstellt: 13.04.2016
Eintrag: 66.2% komplett
Beschreibung
In Palo Alto Networks PAN-OS bis 5.0.17/5.1.10/6.0.12/6.1.9/7.0.2H1 wurde eine kritische Schwachstelle entdeckt. Hierbei betrifft es eine unbekannte Funktion der Komponente GlobalProtect Portal. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Buffer overflow in the GlobalProtect Portal in Palo Alto Networks PAN-OS before 5.0.18, 6.0.x before 6.0.13, 6.1.x before 6.1.10, and 7.0.x before 7.0.5 allows remote attackers to cause a denial of service (device crash) or possibly execute arbitrary code via an SSL VPN request.
Die Schwachstelle wurde am 12.04.2016 öffentlich gemacht. Die Verwundbarkeit wird als CVE-2016-3657 geführt. Der Angriff kann über das Netzwerk angegangen werden. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.
Ein Aktualisieren auf die Version 5.0.18, 5.1.11, 6.0.13 oder 7.0.2H2 vermag dieses Problem zu lösen. Von weiterem Interesse können die folgenden Einträge sein: 82276, 82277 und 82278.CVSS
Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: 5.2 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
- cpe:/a:palo_alto_networks:pan-os:5.0.17
- cpe:/a:palo_alto_networks:pan-os:5.1.10
- cpe:/a:palo_alto_networks:pan-os:6.0.12
- cpe:/a:palo_alto_networks:pan-os:6.1.9
- cpe:/a:palo_alto_networks:pan-os:7.0.2h1
Exploiting
Klasse: Pufferüberlauf
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $2k-$5k (0-day) / $1k-$2k (Heute)
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: PAN-OS 5.0.18/5.1.11/6.0.13/7.0.2H2
Timeline
12.04.2016 | Advisory veröffentlicht
13.04.2016 | VulDB Eintrag erstellt
13.04.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2016-3657 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 82276, 82277 , 82278
...