Ben Nott

A buffer overflow vulnerability in Palo Alto Networks PAN-OS® software enables an unauthenticated attacker with network access to cause a denial of service (DoS) condition by sending specially crafted network traffic to or through a dataplane interface. Cloud NGFW and Panorama are not affected by this vulnerability.

A buffer overflow vulnerability in Palo Alto Networks PAN-OS software enables an unauthenticated attacker to disrupt service processing by causing a service process crash or memory corruption. Panorama and Prisma® Access are not affected by this vulnerability.

Um estouro de buffer baseado em pilha na funcionalidade de processamento de logs permite que um invasor cause uma condição de negação de serviço (DoS). O acionamento repetido deste problema faz com que o sistema entre em modo de manutenção. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer pode suportar, potencialmente sobrescrevendo a memória adjacente.

Um problema de manipulação inadequada de entrada no gateway GlobalProtect permite que um usuário autenticado estabeleça uma sessão fingindo ser outro usuário.

Um invasor não autenticado com acesso à rede pode causar uma condição de negação de serviço (DoS) ao enviar tráfego de rede especialmente criado para ou através de uma interface de dataplane. Tentativas repetidas de acionar essa condição fazem com que o firewall entre em modo de manutenção. Aproximadamente 22.600 instâncias foram identificadas globalmente. Cloud NGFW e Panorama não são afetados.

Uma vulnerabilidade de injeção de comando no sistema operacional na interface de linha de comando (CLI) do PAN-OS da Palo Alto Networks permite que um administrador autenticado com acesso à CLI execute comandos arbitrários do sistema operacional para escalar privilégios.

Existe uma vulnerabilidade de exposição de informações no software Palo Alto Networks Panorama, que revela o token de sessão do administrador da interface web do Panorama a um dispositivo gerenciado quando o administrador realiza uma troca de contexto. Isso permite que um invasor obtenha acesso privilegiado à interface web do Panorama. O invasor precisa de algum conhecimento sobre firewalls gerenciados para explorar essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do PAN-OS anteriores à 8.1.16 Versões do PAN-OS anteriores à 9.0.9 Descrição: Existe uma vulnerabilidade de script entre sites refletido (XSS) na interface web de gerenciamento do PAN-OS. Isso poderia permitir que um invasor remoto executasse código JavaScript arbitrário no navegador de um administrador e realizasse ações administrativas caso o administrador clicasse em um link malicioso. A vulnerabilidade está relacionada à validação insuficiente de entradas. Recomendações: Para versões do PAN-OS anteriores à 8.1.16, atualize para a versão 8.1.16 ou posterior. Para versões do PAN-OS anteriores à 9.0.9, atualize para a versão 9.0.9 ou posterior.

O problema está relacionado a uma vulnerabilidade de contorno de autenticação no recurso de troca de contexto do Panorama, que pode permitir que um invasor com acesso à rede da interface de gerenciamento do Panorama obtenha acesso privilegiado aos firewalls gerenciados. O invasor precisa de algum conhecimento sobre firewalls gerenciados para explorar essa vulnerabilidade. Esse problema não afeta o Panorama configurado com autenticação por certificados personalizados para a comunicação entre o Panorama e os dispositivos gerenciados.

Uma vulnerabilidade de falta de autorização no componente do servidor de gerenciamento do PAN-OS Panorama permite que um usuário remoto não autenticado insira mensagens no arquivo ms.log do servidor de gerenciamento. Esse problema pode ser explorado para ocultar um ataque em andamento ou falsificar entradas de log no arquivo ms.log.

Uma falha no controle externo de caminho e dados na lógica de processamento XSLT do Palo Alto Networks PAN-OS Panorama permite que um usuário não autenticado com acesso de rede à interface de gerenciamento do PAN-OS grave arquivos fornecidos pelo invasor no sistema e eleve privilégios.

Uma falha na validação de entrada no daemon de configuração do Palo Alto Networks PAN-OS Panorama permite que um usuário remoto não autenticado envie uma solicitação de registro especialmente criada para o dispositivo, causando a falha do serviço de configuração. Tentativas repetidas de enviar essa solicitação resultam em negação de serviço para todos os serviços do PAN-OS Panorama, reiniciando o dispositivo e colocando-o no modo de manutenção.

Um problema de transmissão em texto simples de informações confidenciais no Palo Alto Networks PAN-OS Panorama expõe o cookie de sessão PAN-OS de um administrador PAN-OS autenticado. Quando um administrador emite uma solicitação de troca de contexto para um firewall gerenciado com uma versão afetada do PAN-OS Panorama, seu cookie de sessão PAN-OS é transmitido em texto simples para o firewall. Um invasor com a capacidade de interceptar esse tráfego de rede entre o firewall e o Panorama pode acessar a conta do administrador e manipular dispositivos gerenciados pelo Panorama.

Uma vulnerabilidade de injeção de comando no sistema operacional no servidor de gerenciamento PAN-OS permite que usuários autenticados injetem e executem comandos shell arbitrários com privilégios de root.

O problema está relacionado a uma restrição inadequada da vulnerabilidade de referência a entidade externa XML (XXE) no serviço de gerenciamento do Palo Alto Networks Panorama. Isso permite que invasores remotos não autenticados, com acesso à rede da interface de gerenciamento do Panorama, leiam arquivos arbitrários no sistema.

The issue allows command injection via the PhpWiki 1.3.10 SyntaxHighlighter plugin in the Project Wiki component. This occurs because the proc open PHP function is used with a syntax value in its first argument, which can be controlled by an authenticated Tuleap user, including shell metacharacters. For example, a line like '<?plugin SyntaxHighlighter syntax=`c;id`>' can be used to execute the id command.

An issue was discovered in the `findChildrenByFilter()` function, which is called by the web-accessible path `/categoriesServlet`. This function performs string interpolation and direct SQL query execution. Although SQL quote escaping and a keyword blacklist were implemented as part of a remediation effort, these controls can be overcome in the case of the `q` and `inode` parameters to the `/categoriesServlet` path. This allows for blind boolean SQL injection vectors in either parameter. The `/categoriesServlet` web path can be accessed remotely and without authentication in a default dotCMS deployment.