Palo Alto PAN-OS fino a 6.1.15/7.0.17/7.1.7 Management Web Interface Persistent cross site scripting

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
4.6	$0-$5k	0.00

Riassuntoinformazioni

In Palo Alto PAN-OS fino a 6.1.15/7.0.17/7.1.7 stata rilevata una vulnerabilità di livello problematico. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Management Web Interface. L’alterazione causa cross site scripting (Persistent). Questa vulnerabilità viene indicata come CVE-2017-5584. Nella rete si effettua l'attacco. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.

Dettagliinformazioni

Un punto di criticita di livello problematico è stato rilevato in Palo Alto PAN-OS fino a 6.1.15/7.0.17/7.1.7 (Firewall Software). Interessato da questa vulnerabilità è una funzione sconosciuta del componente Management Web Interface. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe cross site scripting. Questo ha effetti su la integrità.

Data di scoperta del problema 21/02/2017. La vulnerabilità è stata pubblicata in data 21/02/2017 da Mohamed Keffous con identificazione PAN-66838 con un avis (Website) (confermato). L'advisory è scaricabile da securityadvisories.paloaltonetworks.com. Questo punto di criticità è identificato come CVE-2017-5584. L'attacco si effettua con la rete. L'uso è sottoposto ad una semplice autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.

L'aggiornamento alla versione 6.1.16, 7.0.13 o 7.1.8 elimina questa vulnerabilità.

La vulnerabilità è documentata anche nel database SecurityFocus (BID 96371†) e SecurityTracker (ID 1037889†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prodottoinformazioni

Genere

• Firewall Software

Fornitore

• Palo Alto

Nome

• PAN-OS

Versione

• 6.1.0
• 6.1.1
• 6.1.2
• 6.1.3
• 6.1.4
• 6.1.5
• 6.1.6
• 6.1.7
• 6.1.8
• 6.1.9
• 6.1.10
• 6.1.11
• 6.1.12
• 6.1.13
• 6.1.14
• 6.1.15
• 7.0.0
• 7.0.1
• 7.0.2
• 7.0.3
• 7.0.4
• 7.0.5
• 7.0.6
• 7.0.7
• 7.0.8
• 7.0.9
• 7.0.10
• 7.0.11
• 7.0.12
• 7.0.13
• 7.0.14
• 7.0.15
• 7.0.16
• 7.0.17
• 7.1.0
• 7.1.1
• 7.1.2
• 7.1.3
• 7.1.4
• 7.1.5
• 7.1.6
• 7.1.7

Licenza

• commerciale

Sito web

• Fornitore: https://www.paloaltonetworks.com/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 4.8
VulDB Punteggio meta temporaneo: 4.7

VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 5.4
NVD Vettore: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Nome: Persistent
Classe: Cross site scripting / Persistent
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

OpenVAS ID: 103238
OpenVAS Nome: Palo Alto PAN-OS Cross-Site Scripting in the Management Web Interface
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍

Aggiornamento: PAN-OS 6.1.16/7.0.13/7.1.8

Sequenza temporaleinformazioni

25/01/2017 🔍
21/02/2017 +27 giorni 🔍
21/02/2017 +0 giorni 🔍
21/02/2017 +0 giorni 🔍
23/02/2017 +2 giorni 🔍
28/02/2017 +5 giorni 🔍
15/03/2017 +15 giorni 🔍
02/09/2020 +1267 giorni 🔍

Fontiinformazioni

Fornitore: paloaltonetworks.com

Avis: PAN-66838
Ricercatore: Mohamed Keffous
Stato: Confermato
Conferma: 🔍

CVE: CVE-2017-5584 (🔍)
GCVE (CVE): GCVE-0-2017-5584
GCVE (VulDB): GCVE-100-97333
SecurityFocus: 96371 - Palo Alto Networks PAN-OS CVE-2017-5584 HTML Injection Vulnerability
OSVDB: - CVE-2017-5584 - Palo Alto Networks - PAN-OS - Cross-Site Scripting Issue
SecurityTracker: 1037889

Vedi anche: 🔍

Voceinformazioni

Data di creazione: 28/02/2017 11:57
Aggiornato: 02/09/2020 16:48
Cambiamenti: 28/02/2017 11:57 (72), 02/09/2020 16:48 (6)
Completa: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussione

Want to know what is going to be exploited?

We predict KEV entries!