800+ IT
News
als RSS Feed abonnieren📚 Palo Alto Networks PAN-OS bis 5.0.17/5.1.10/6.0.12/6.1.9/7.0.2H1 Management Web Interface API Call erweiterte Rechte
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 82277
Betroffen: Palo Alto Networks PAN-OS bis 5.0.17/5.1.10/6.0.12/6.1.9/7.0.2H1
Veröffentlicht: 12.04.2016
Risiko: kritisch
Erstellt: 13.04.2016
Eintrag: 66.8% komplett
Beschreibung
Eine Schwachstelle wurde in Palo Alto Networks PAN-OS bis 5.0.17/5.1.10/6.0.12/6.1.9/7.0.2H1 ausgemacht. Sie wurde als kritisch eingestuft. Dies betrifft eine unbekannte Funktion der Komponente Management Web Interface. Durch Manipulieren durch API Call kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
The management web interface in Palo Alto Networks PAN-OS before 5.0.18, 6.0.x before 6.0.13, 6.1.x before 6.1.10, and 7.0.x before 7.0.5 allows remote attackers to execute arbitrary OS commands via an unspecified API call.
Die Schwachstelle wurde am 12.04.2016 herausgegeben. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2016-3655 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.
Ein Aktualisieren auf die Version 5.0.18, 5.1.11, 6.0.13 oder 7.0.2H2 vermag dieses Problem zu lösen. Mit dieser Schwachstelle verwandte Einträge finden sich unter 82276, 82278 und 82279.CVSS
Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: 5.2 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
- cpe:/a:palo_alto_networks:pan-os:5.0.17
- cpe:/a:palo_alto_networks:pan-os:5.1.10
- cpe:/a:palo_alto_networks:pan-os:6.0.12
- cpe:/a:palo_alto_networks:pan-os:6.1.9
- cpe:/a:palo_alto_networks:pan-os:7.0.2h1
Exploiting
Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $2k-$5k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: PAN-OS 5.0.18/5.1.11/6.0.13/7.0.2H2
Timeline
12.04.2016 | Advisory veröffentlicht
13.04.2016 | VulDB Eintrag erstellt
13.04.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2016-3655 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 82276, 82278 , 82279
...