Palo Alto Networks PAN-OS 5.0.x < 5.0.20 / 5.1.x < 5.1.13 / 6.0.x < 6.0.15 / 6.1.x < 6.1.15 / 7.0.x < 7.0.11 / 7.1.x < 7.1.6 多个漏洞 (PAN-SA-2016-0033 / PAN-SA-2016-0034 / PAN-SA-2016-0035 / PAN-SA-2016-0037)

critical Nessus 插件 ID 95478

语言：

简介

远程主机受到多个漏洞影响。

描述

远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 5.0.20 的 5.0.x、低于 5.1.13 的 5.1.x、低于 6.0.15 的 6.0.x、低于 6.1.15 的 6.1.x、低于 7.0.11 的 7.0.x 或低于 7.1.6 的 7.1.x。
因此，该服务器受到多个漏洞的影响：

- 由于未能正确转义单引号字符，Address Object Parsing 功能中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞注入 XPath 内容，造成敏感信息泄露。(CVE-2016-9149)

- mprItoa() 函数内的管理 Web 界面中存在差一缓冲区溢出情况。
未经身份验证的远程攻击者可利用此情况，通过特制的请求，造成拒绝服务情况，或是执行任意代码。
(CVE-2016-9150)

- 由于未正确验证 PYTHONPATH 环境变量，/usr/local/bin/root_trace 中存在特权提升漏洞。具有 shell 访问权限的本地攻击者可通过操控环境变量利用此漏洞，以根特权执行代码。请注意，存在此漏洞的原因是对 CVE-2016-1712 的修复不完整。
(CVE-2016-9151)

- 由于未正确验证输入便将其返回给用户，Captive Portal 中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。