Palo Alto GlobalProtect SSL VPN远程代码执行误差清静通告

宣布时间 2019-07-19

误差编号和级别


CVE编号：暂无，，，，，危险级别：高危，，，，，CVSS分值：官方未评定


影响版本


受影响的版本


PaloAlto GlobalProtect SSL VPN 7.1.x<7.1.19
PaloAlto GlobalProtect SSL VPN 8.0.x<8.0.12
PaloAlto GlobalProtect SSL VPN 8.1.x<8.1.3


不受影响版本


9.x和7.0.x不受此误差的影响


误差概述


Palo Alto GlobalProtect SSL VPN是企业常用的SSLVPN产品，，，，，近期果真了一个远程代码执行误差。。。。


Palo Alto GlobalProtect SSL VPN在/sslmgr位置保存名堂化字符串误差，，，，，攻击者可使用误差实现远程代码执行，，，，，现在使用方法已被果真。。。。


通过特殊文件检查Palo Alto GlobalProtect SSL VPN版本信息，，，，，发明互联网保存大宗的Palo Alto GlobalProtect SSL VPN效劳器，，，，，其中未修补误差的效劳器占比四成左右，，，，，这些效劳器都保存远程代码执行危害。。。。


误差验证


POC：https://blog.orange.tw/2019/07/attacking-ssl-vpn-part-1-preauth-rce-on-palo-alto.html?m=1。。。。 


修复建议


1. 升级Palo Alto GlobalProtect SSL VPN到 7.1.19, 8.0.12, 8.1.3


2. 禁用/sslmgr路径


参考链接


https://blog.orange.tw/2019/07/attacking-ssl-vpn-part-1-preauth-rce-on-palo-alto.html?m=1