阿里云漏洞库

Palo Alto Networks PAN-OS和GlobalProtect授权问题漏洞

CVE编号

CVE-2020-2050

利用情况

暂无

补丁情况

N/A

披露时间

2020-11-12

漏洞描述

Palo Alto Networks PAN-OS和GlobalProtect都是美国Palo Alto Networks公司的产品。Palo Alto Networks PAN-OS是一套为其防火墙设备开发的操作系统。GlobalProtect是一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。 Palo Alto GlobalProtect SSL VPN组件存在授权问题漏洞，该漏洞源于存在一个认证绕过漏洞，攻击者可利用该漏洞绕过所有使用无效证书的客户端证书检查。当网关或门户被配置为完全依赖基于证书的身份验证时，攻击者可以成功地身份验证为任何用户，并获得对受限VPN网络资源的访问权。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://security.paloaltonetworks.com/CVE-2020-2050

参考链接
https://security.paloaltonetworks.com/CVE-2020-2050

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	paloaltonetworks	pan-os	*	From (including) 10.0.0	Up to (excluding) 10.0.1
	运行在以下环境
	系统	paloaltonetworks	pan-os	*	From (including) 8.1.0	Up to (excluding) 8.1.17
	运行在以下环境
	系统	paloaltonetworks	pan-os	*	From (including) 9.0.0	Up to (excluding) 9.0.11
	运行在以下环境
	系统	paloaltonetworks	pan-os	*	From (including) 9.1.0	Up to (excluding) 9.1.5

攻击路径

网络
攻击复杂度

低
权限要求

无
影响范围

未更改
用户交互

无
可用性

无
保密性

高
完整性

低

CWE-ID	漏洞类型
CWE-287	认证机制不恰当

Palo Alto Networks PAN-OS和GlobalProtect授权问题漏洞

漏洞描述

解决建议

参考链接

受影响软件情况