Palo Alto PAN-OS bis 7.1.4 API Token Generation schwache Authentisierung

eintrageditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Aktueller Exploitpreis (≈)
CTI Interest Score
7.0$0-$5k0.00

Eine kritische Schwachstelle wurde in Palo Alto PAN-OS bis 7.1.4 (Firewall Software) gefunden. Betroffen davon ist ein unbekannter Codeteil der Komponente API Token Generation. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-287. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 31.10.2016 durch Travis Christianson als PAN-61046/100428 in Form eines bestätigten Advisories (Website) herausgegeben. Das Advisory findet sich auf securityadvisories.paloaltonetworks.com. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Das Advisory weist darauf hin:

The Palo Alto Networks firewalls API browser does not properly use the REST API tokens. In a specific scenario, an attacker could steal the authentication token and perform calls to the firewall’s API.

Ein Aktualisieren auf die Version 5.0.20, 5.1.13, 6.0.15, 6.1.15, 7.0.11 oder 7.1.5 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Palo Alto hat demzufolge unmittelbar gehandelt.

Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityTracker (ID 1037153) dokumentiert. Die Schwachstellen 93262 sind ähnlich.

Produktinfoedit

Typ

Hersteller

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfoedit

Klasse: Schwache Authentisierung
CWE: CWE-287
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayunlockunlockunlockunlock
Heuteunlockunlockunlockunlock

Threat Intelligenceinfoedit

Bedrohungslage: 🔍
Gegner: 🔍
Geopolitik: 🔍
Ökonomie: 🔍
Voraussagen: 🔍
Massnahmen: 🔍

Gegenmassnahmeninfoedit

Empfehlung: Upgrade
Status: 🔍

Reaction Time: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: PAN-OS 5.0.20/5.1.13/6.0.15/6.1.15/7.0.11/7.1.5

Timelineinfoedit

31.10.2016 🔍
31.10.2016 +0 Tage 🔍
01.11.2016 +1 Tage 🔍
04.11.2016 +3 Tage 🔍
23.05.2019 +930 Tage 🔍

Quelleninfoedit

Hersteller: https://www.paloaltonetworks.com/

Advisory: PAN-61046/100428
Person: Travis Christianson
Status: Bestätigt
SecurityTracker: 1037153

Siehe auch: 🔍

Eintraginfoedit

Erstellt: 04.11.2016 10:03
Aktualisierung: 23.05.2019 20:21
Anpassungen: (4) software_type source_sectracker_date source_sectracker_cause vulnerability_cwe
Komplett: 🔍

Kommentare

Want to stay up to date on a daily basis?

Enable the mail alert feature now!