Palo Alto Networks PAN-OS 5.0.x < 5.0.20 / 5.1.x < 5.1.13 / 6.0.x < 6.0.15 / 6.1.x < 6.1.15 / 7.0.x < 7.0.11 / 7.1.x < 7.1.6 多个漏洞 (PAN-SA-2016-0033 / PAN-SA-2016-0034 / PAN-SA-2016-0035 / PAN-SA-2016-0037)

critical Nessus 插件 ID 95478

语言：

简介

远程主机受到多个漏洞影响。

描述

远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 5.0.20 的 5.0.x、低于 5.1.13 的 5.1.x、低于 6.0.15 的 6.0.x、低于 6.1.15 的 6.1.x、低于 7.0.11 的 7.0.x，或低于 7.1.6 的 7.1.x。因而会受到多个漏洞的影响：- 地址对象解析功能中存在信息泄露漏洞，这是由于未正确转义单个引证字符所致。未经身份验证的远程攻击者可利用此漏洞，注入 XPath 内容，从而造成敏感信息泄露。(CVE-2016-9149) - mprItoa() 函数的管理 web 界面中存在大小差一缓冲区溢出情况。未经身份验证的远程攻击者可利用此情况，通过特制的请求，造成拒绝服务情况，或是执行任意代码。(CVE-2016-9150) - /usr/local/bin/root_trace 中存在权限提升漏洞，这是由于未正确验证 PYTHONPATH 环境变量所致。具有 shell 访问权限的本地攻击者可利用此漏洞，通过操控环境变量，以根权限执行代码。请注意，存在此漏洞的原因是对 CVE-2016-1712 的修复不完整。(CVE-2016-9151) - Captive Portal 中存在跨站脚本 (XSS) 漏洞，这是由于未正确验证输入便将其返回至用户所致。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。