Palo Alto GlobalProtect SSL VPN远程代码执行缝隙安全公告

颁布功夫 2019-07-19

缝隙编号和级别


CVE编号：暂无，危险级别：高危，CVSS分值：官方未评定


影响版本


受影响的版本


PaloAlto GlobalProtect SSL VPN 7.1.x<7.1.19
PaloAlto GlobalProtect SSL VPN 8.0.x<8.0.12
PaloAlto GlobalProtect SSL VPN 8.1.x<8.1.3


不受影响版本


9.x和7.0.x不受此缝隙的影响


缝隙概述


Palo Alto GlobalProtect SSL VPN是企业常用的SSLVPN产品，近期公开了一个远程代码执行缝隙。


Palo Alto GlobalProtect SSL VPN在/sslmgr地位存在体式化字符串缝隙，攻击者可利用缝隙实现远程代码执行，目前利用方式已被公开。


通过特殊文件查抄Palo Alto GlobalProtect SSL VPN版本信息，发现互联网存在大量的Palo Alto GlobalProtect SSL VPN服务器，其中未建补缝隙的服务器占比四成左右，这些服务器都存在远程代码执行风险。


缝隙验证


POC：https://blog.orange.tw/2019/07/attacking-ssl-vpn-part-1-preauth-rce-on-palo-alto.html?m=1。 


建复建议


1. 升级Palo Alto GlobalProtect SSL VPN到 7.1.19, 8.0.12, 8.1.3


2. 禁用/sslmgr蹊径


参考链接


https://blog.orange.tw/2019/07/attacking-ssl-vpn-part-1-preauth-rce-on-palo-alto.html?m=1