漏洞信息详情

Palo Alto Networks PAN-OS App-ID缓存功能安全绕过漏洞

• CNNVD编号：CNNVD-201308-500
• 危害等级： 中危
  
• CVE编号： CVE-2013-5663
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2013-08-31
• 威胁类型： 远程
• 更新时间： 2013-09-02
• 厂        商： paloaltonetworks
• 漏洞来源：

漏洞简介

Palo Alto Networks Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。

Palo Alto Networks PAN-OS 5.0.1及之前的版本中的App-ID缓存功能中存在安全漏洞。远程攻击者可通过特制的请求触发无效的缓存，利用该漏洞绕过既定的安全策略。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://researchcenter.paloaltonetworks.com/2013/01/app-id-cache-pollution-update/

参考网址

来源: securityadvisories.paloaltonetworks.com

链接:https://securityadvisories.paloaltonetworks.com/Home/Detail/19

来源: researchcenter.paloaltonetworks.com

链接:http://researchcenter.paloaltonetworks.com/2013/01/app-id-cache-pollution-update/

来源: pastie.org

链接:http://pastie.org/pastes/5568186/text

来源: cansecwest.com

链接:http://cansecwest.com/csw11/Network%20Application%20FW%20vs.%20Contemporary%20Threats%20(Brad%20Woodberg%20-%20Final).pptx

受影响实体

• Paloaltonetworks Pan-Os:4.0.8  
• Paloaltonetworks Pan-Os:4.0.7  
• Paloaltonetworks Pan-Os:4.0.6  
• Paloaltonetworks Pan-Os:4.0.5  
• Paloaltonetworks Pan-Os:4.0.4  

补丁

暂无