Palo Alto PAN-OS तक 7.1.8 Web Management Interface अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.3	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Palo Alto PAN-OS तक 7.1.8 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Web Management Interface का। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। यह भेद्यता CVE-2017-7218 के रूप में जानी जाती है। हमले के लिए स्थानीय पहुँच की आवश्यकता होती है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Palo Alto PAN-OS तक 7.1.8 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Web Management Interface का। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-264 मिलता है। 10/04/2017 को इस बग की पहचान की गई थी। कमजोरी प्रकाशित की गई थी 10/04/2017 Christophe Schleypen द्वारा PAN-70426 / PAN-SA-2017-0009 के रूप में Security Advisory के रूप में (वेबसाइट). securityadvisories.paloaltonetworks.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2017-7218 के रूप में जानी जाती है। 21/03/2017 को CVE असाइन किया गया था. हमले के लिए स्थानीय पहुँच की आवश्यकता होती है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 के रूप में घोषित करती है।

यह परिभाषित नहीं घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus 99438 आईडी वाला एक प्लगइन प्रदान करता है। यह Palo Alto Local Security Checks फैमिली में असाइन किया गया है। यह प्लगइन c प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 13320 प्लगइन से कर सकता है (Palo Alto Networks Multiple Vulnerabilities in Management Web Interface (PAN-SA-2017-0009,PAN-SA-2017-0010)).

इस समस्या का समाधान 7.1.9 संस्करण में अपग्रेड करने से किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 97592), SecurityTracker (ID 1038248) , Tenable (99438).

उत्पादजानकारी

प्रकार

• Firewall Software

विक्रेता

• Palo Alto

नाम

• PAN-OS

संस्करण

• 7.1.0
• 7.1.1
• 7.1.2
• 7.1.3
• 7.1.4
• 7.1.5
• 7.1.6
• 7.1.7
• 7.1.8

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.paloaltonetworks.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 99438
Nessus नाम: Palo Alto Networks PAN-OS 7.0.x < 7.0.14 / 7.1.x < 7.1.9 Multiple Vulnerabilities (PAN-SA-2017-0008 - PAN-SA-2017-0010)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 103238
OpenVAS नाम: Palo Alto PAN-OS Local Privilege Escalation in the Management Web Interface
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: PAN-OS 7.1.9

समयरेखाजानकारी

21/03/2017 🔍
10/04/2017 +20 दिन 🔍
10/04/2017 +0 दिन 🔍
10/04/2017 +0 दिन 🔍
12/04/2017 +2 दिन 🔍
12/04/2017 +0 दिन 🔍
13/04/2017 +1 दिन 🔍
14/04/2017 +1 दिन 🔍
18/04/2017 +4 दिन 🔍
30/08/2020 +1230 दिन 🔍

स्रोतजानकारी

विक्रेता: paloaltonetworks.com

सलाह: PAN-70426 / PAN-SA-2017-0009
शोधकर्ता: Christophe Schleypen
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2017-7218 (🔍)
GCVE (CVE): GCVE-0-2017-7218
GCVE (VulDB): GCVE-100-99762
SecurityFocus: 97592 - Palo Alto Networks PAN-OS CVE-2017-7218 Local Privilege Escalation Vulnerability
OSVDB: - CVE-2017-7218 - Palo Alto Networks - PAN-OS - Privilege Escalation Issue
SecurityTracker: 1038248

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 13/04/2017 08:42 PM
अद्यतनित: 30/08/2020 09:04 AM
परिवर्तन: 13/04/2017 08:42 PM (75), 30/08/2020 09:04 AM (12)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!