Palo Alto GlobalProtect SSL VPN远程代码执行缝隙安全公告

颁布功夫 2019-07-19

缝隙编号和级别


CVE编号：：：暂无，，危险级别：：：高危，，CVSS分值：：：官方未评定


影响版本


受影响的版本


PaloAlto GlobalProtect SSL VPN 7.1.x<7.1.19
PaloAlto GlobalProtect SSL VPN 8.0.x<8.0.12
PaloAlto GlobalProtect SSL VPN 8.1.x<8.1.3


不受影响版本


9.x和7.0.x不受此缝隙的影响


缝隙概述


Palo Alto GlobalProtect SSL VPN是企业常用的SSLVPN产品，，近期公开了一个远程代码执行缝隙。。


Palo Alto GlobalProtect SSL VPN在/sslmgr地位存在体式化字符串缝隙，，攻击者可利用缝隙实现远程代码执行，，目前利用方式已被公开。。


通过特殊文件查抄Palo Alto GlobalProtect SSL VPN版本信息，，发现互联网存在大量的Palo Alto GlobalProtect SSL VPN服务器，，其中未修补缝隙的服务器占比四成左右，，这些服务器都存在远程代码执行风险。。


缝隙验证


POC：：：https://blog.orange.tw/2019/07/attacking-ssl-vpn-part-1-preauth-rce-on-palo-alto.html?m=1。。 


修复建议


1. 升级Palo Alto GlobalProtect SSL VPN到 7.1.19, 8.0.12, 8.1.3


2. 禁用/sslmgr蹊径


参考链接


https://blog.orange.tw/2019/07/attacking-ssl-vpn-part-1-preauth-rce-on-palo-alto.html?m=1