Palo Alto Global Protected Gateway up to 4.0 SSL VPN Portal 跨站脚本攻击

CVE编号

CVE-2012-4043

利用情况

暂无

补丁情况

N/A

披露时间

2012-07-27

漏洞描述

PAN-OS是PaloAlto发布的防火墙硬件平台上的操作系统。Palo Alto Networks PAN-OS不正确过滤通过"inputStr"参数传递给/global-protect/login.esp脚本的输入，攻击者可以利用漏洞进行跨站脚本攻击，构建恶意URI，诱使用户解析，可获得敏感信息或劫持用户会话。

解决建议

Palo Alto Networks PAN-OS 4.1.0, 4.0.6或3.1.12已经修复此漏洞，建议用户下载使用：http://www.paloaltonetworks.com/products/OS3.html

参考链接
http://blog.abhisek.me/2012/06/xss-on-palo-alto-networks-global.html
http://www.osvdb.org/83896

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	palo_alto	global_protected_gateway	3.1	-
	运行在以下环境
	应用	palo_alto	global_protected_gateway	3.1.11	-
	运行在以下环境
	应用	palo_alto	global_protected_gateway	4.0	-
	运行在以下环境
	应用	palo_alto	global_protected_gateway	4.0.5	-
	运行在以下环境
	应用	palo_alto	ssl_vpn	3.1	-
	运行在以下环境
	应用	palo_alto	ssl_vpn	3.1.11	-
	运行在以下环境
	应用	palo_alto	ssl_vpn	4.0	-
	运行在以下环境
	应用	palo_alto	ssl_vpn	4.0.5	-
	运行在以下环境
	硬件	palo_alto	networks	global_protect_portal	-

CVSS3评分 4.3

• 攻击路径 网络
• 攻击复杂度 N/A
• 权限要求 无
• 影响范围 N/A
• 用户交互 需要
• 可用性 无
• 保密性 无
• 完整性 部分地

AV:N/AC:M/Au:N/C:N/I:P/A:N CWE-ID 漏洞类型 CWE-79 在Web页面生成时对输入的转义处理不恰当（跨站脚本）