Palo Alto Networks ha anunciado dos vulnerabilidades que afectan a dispositivos
con el sistema PAN-OS, y que podrían permitir la realización de ataques de cross-site scripting y de
denegación de servicio.
El primer
problema, con CVE-2016-2219, afecta a la interfaz web de administración
debido a un problema de filtrado insuficiente de los datos introducidos por el
usuario, y podría permitir la realización de ataques de cross-site scripting.
Por otra parte, los firewalls de Palo
Alto Networks ofrecen una API para realizar consutlas y modificar la
configuración del dispositivo. Aunque el acceso a la API está protegido por la
llave API, se ha identificado un problema que podría permitir a un atacante sin
autenticar provocar condiciones
de denegación de servicio.
Ambos problemas afectan a PAN-OS
7.0.1 hasta PAN-OS 7.0.7. Se encuentra corregido en PAN-OS 7.0.8 y posteriores.
Más información:
PAN-OS API denial of service (PAN-SA-2016-0008)
Cross-site
scripting vulnerability (PAN-SA-2016-0009)
Antonio Ropero
Twitter: @aropero
No hay comentarios:
Publicar un comentario