Palo Alto GlobalProtect SSL VPN远程代码执行漏洞

<返回列表

Palo Alto GlobalProtect SSL VPN是企业常用的SSLVPN产品,近期公开了一个远程代码执行漏洞。

Palo Alto GlobalProtect SSL VPN在/sslmgr位置存在格式化字符串漏洞,存在远程代码执行风险。

网藤CRS/ARS产品已全面支持该漏洞的检测与验证,网藤用户可直接登陆www.riskivy.com进行验证。

一、漏洞危害

经斗象安全应急响应团队分析,通过特殊文件检查Palo Alto GlobalProtect SSL VPN版本信息,发现互联网存在大量的Palo Alto GlobalProtect SSL VPN服务器,其中未修补漏洞的服务器占比四成左右,这些服务器都存在远程代码执行风险。

二、影响范围

产品

Palo Alto GlobalProtect SSL VPN

版本

Palo Alto GlobalProtect SSL VPN 7.1.x <7.1.19

Palo Alto GlobalProtect SSL VPN 8.0.x <8.0.12

Palo Alto GlobalProtect SSL VPN 8.1.x <8.1.3

组件

Palo Alto GlobalProtect SSL VPN

三、修复方案

1.升级Palo Alto GlobalProtect SSL VPN到 7.1.19, 8.0.12, 8.1.3;

2.暂时关闭/sslmgr路径对外开放。

四、参考

https://blog.orange.tw/2019/07/attacking-ssl-vpn-part-1-preauth-rce-on-palo-alto.html?m=1

以上是本次高危漏洞预警的相关信息,如有任何疑问或需要更多支持,可通过以下方式与我们取得联系。

联系电话:400-156-9866

Email:help@tophant.com

国内免备案VPS301跳转服务器国内免备案服务器域名被墙跳转301,绕过信息安全中心不能放违反法律法规内容!(北京免备案  镇江免备案 江苏免备案 辽宁免备案vps 山东联通免备案) 
分享新闻到:

更多帮助

Palo Alto GlobalProtect SSL VPN远程代码执行漏洞

新闻中心 2022-12-23
Palo Alto GlobalProtect SSL VPN是企业常用的SSLVPN产品,近期公开了一个远程代码执行漏洞。 Palo Alt...
查看全文

Microsoft修补PowerShell核心安全漏洞以修复

新闻中心 2022-12-23
Microsoft发布了新版本的PowerShell Core来修复漏洞,该漏洞允许本地攻击者绕过Windows Defender应用程...
查看全文

CNNVD 关于微软多个安全漏洞的通报CNNVD-

新闻中心 2022-12-22
      近日,微软官方发布了多个安全漏洞的公告,包括Windows DHCP 服务器远程代码执行漏洞(...
查看全文