Palo Alto PAN-OS 5.0.8 import.certificate.php autenticazione debole
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.0 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità di livello critico in Palo Alto PAN-OS 5.0.8. É interessato una funzione sconosciuta del file import.certificate.php. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe autenticazione debole. Inoltre, è presente un exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
In Palo Alto PAN-OS 5.0.8 (Firewall Software) è stato trovato un punto critico di livello critico. Riguarda una funzione sconosciuta del file import.certificate.php. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe autenticazione debole. Questo ha un effetto su riservatezza e integrità.
La vulnerabilità è stata pubblicata in data 22/11/2013 da Thomas Pollet con identificazione PAN-OS 5.0.9: Addressed Issues con un avis (Website) (confermato). L'advisory è scaricabile da live.paloaltonetworks.com. La pubblicazione è stata coordinata con il produttore. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
Un metodo di utilizzo è stato sviluppato da Thomas Pollet ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come prova di concetto. Cercando inurl:import.certificate.php è possibile trovare obiettivi vulnerabili con Google Hacking.
L'aggiornamento alla versione 5.0.9 or higher elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database Exploit-DB (29861) e OSVDB (100382†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.paloaltonetworks.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.4VulDB Punteggio meta temporaneo: 4.0
VulDB Punteggio di base: 4.4
VulDB Punteggio temporaneo: 4.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Autenticazione deboleCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Autore: Thomas Pollet
Scaricare: 🔍
Google Hack: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Aggiornamento: PAN-OS 5.0.9 or higher
Sequenza temporale
21/11/2013 🔍22/11/2013 🔍
22/11/2013 🔍
27/11/2013 🔍
02/12/2013 🔍
28/03/2019 🔍
Fonti
Fornitore: paloaltonetworks.comAvis: PAN-OS 5.0.9: Addressed Issues
Ricercatore: Thomas Pollet
Stato: Confermato
Coordinato: 🔍
GCVE (VulDB): GCVE-100-11328
OSVDB: 100382
scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 02/12/2013 08:49Aggiornato: 28/03/2019 11:04
Cambiamenti: 02/12/2013 08:49 (52), 28/03/2019 11:04 (3)
Completa: 🔍
Committer:
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.