VDB-11670 · OSVDB 101518 · GCVE-100-11670

Palo Alto PAN-OS 5.0.9 GlobalProtect Pre-logon Mode 弱い認証

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.7	$0-$5k	0.00

要約情報

Palo Alto PAN-OS 5.0.9内に問題があるとして分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【GlobalProtect Pre-logon Mode】の未知の機能です。引数の操作が、弱い認証をもたらします。悪用手段は存在しません。影響を受けるコンポーネントのアップグレードを推奨します。

Palo Alto PAN-OS 5.0.9内に問題があるとして分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【GlobalProtect Pre-logon Mode】の未知の機能です。引数の操作が、弱い認証をもたらします。 CWEを用いて問題を定義すると、CWE-287 となります。この弱点は発表されました 2013年12月26日 DOC-6386. Issue 58539として勧告として（ウェブサイト）。アドバイザリーは live.paloaltonetworks.com から入手可能です。

技術的な詳細は利用できません。この脆弱性の人気度は平均より低いです。悪用手段は存在しません。エクスプロイトが公に開示されており、悪用される可能性があります。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。本アドバイザリによると、次の通りです：

When using GlobalProtect pre-logon mode, an administrator was unable to log a user out from the web interface or the CLI and the session did not time out correctly. This was caused by an issue relating to different domain names being configured for the certificate profile and the authentication profile.

概念実証として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。

バージョン5.0.10にアップグレードすることで、この問題に対処できます。影響を受けるコンポーネントのアップグレードを推奨します。脆弱性が公開されてからすぐに後に、対策が発表されました。アドバイザリには以下のようなコメントが記載されています：