漏洞信息(CVE-2017-15944)

一、漏洞 CVE-2017-15944 基础信息

漏洞信息

                                        # N/A

## 漏洞概述
Palo Alto Networks PAN-OS存在远程代码执行漏洞，攻击者可以通过管理接口利用该漏洞执行任意代码。

## 影响版本
- 6.1.x 版本低于 6.1.19
- 7.0.x 版本低于 7.0.19
- 7.1.x 版本低于 7.1.14
- 8.0.x 版本低于 8.0.6

## 细节
漏洞涉及管理接口的多个向量，可以通过这些向量远程执行任意代码。

## 影响
攻击者可以远程执行任意代码，从而可能获得系统的控制权，导致敏感信息泄露或系统被恶意操控。

提示

尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！

漏洞标题

N/A

来源：美国国家漏洞数据库 NVD

漏洞描述信息

Palo Alto Networks PAN-OS before 6.1.19, 7.0.x before 7.0.19, 7.1.x before 7.1.14, and 8.0.x before 8.0.6 allows remote attackers to execute arbitrary code via vectors involving the management interface.

来源：美国国家漏洞数据库 NVD

CVSS信息

N/A

来源：美国国家漏洞数据库 NVD

漏洞类别

N/A

来源：美国国家漏洞数据库 NVD

漏洞标题

Palo Alto Networks PAN-OS 安全漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。 Palo Alto Networks PAN-OS中存在远程代码执行漏洞。远程攻击者可利用该漏洞在最高权限用户的上下文中执行任意代码。以下版本受到影响：Palo Alto Networks PAN-OS PAN-OS 6.1.18及之前的版本，7.0.18及之前的版本，7.1.13及之前的版本，8.0.5及之前的版本。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

权限许可和访问控制问题

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2017-15944 的公开POC

#	POC 描述	源链接	神龙链接
1	CVE-2017-15944 Palo Alto Networks firewalls remote root code execution POC	https://github.com/xxnbyy/CVE-2017-15944-POC	POC详情
2	Detecion for the vulnerability CVE-2017-15944	https://github.com/surajraghuvanshi/PaloAltoRceDetectionAndExploit	POC详情
3	None	https://github.com/yukar1z0e/CVE-2017-15944	POC详情
4	PaloAlto EXP（CVE-2017-15944）	https://github.com/CKevens/PaloAlto_EXP	POC详情
5	PaloAlto EXP（CVE-2017-15944）	https://github.com/3yujw7njai/PaloAlto_EXP	POC详情
6	PaloAlto EXP（CVE-2017-15944）	https://github.com/AiK1d/PaloAlto_EXP	POC详情
7	Palo Alto Network PAN-OS and Panorama before 6.1.19, 7.0.x before 7.0.19, 7.1.x before 7.1.14, and 8.0.x before 8.0.6 allows remote attackers to execute arbitrary code via vectors involving the management interface.	https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2017/CVE-2017-15944.yaml	POC详情

三、漏洞 CVE-2017-15944 的情报信息

https://security.paloaltonetworks.com/CVE-2017-15944 x_refsource_CONFIRM
https://www.exploit-db.com/exploits/44597/ exploit x_refsource_EXPLOIT-DB
https://www.exploit-db.com/exploits/43342/ exploit x_refsource_EXPLOIT-DB
http://www.securityfocus.com/bid/102079 vdb-entry x_refsource_BID
http://www.securitytracker.com/id/1040007 vdb-entry x_refsource_SECTRACK
https://nvd.nist.gov/vuln/detail/CVE-2017-15944

四、漏洞 CVE-2017-15944 的评论

暂无评论

一、 漏洞 CVE-2017-15944 基础信息

漏洞信息

提示

漏洞标题

漏洞描述信息

CVSS信息

漏洞类别

漏洞标题

漏洞描述信息

CVSS信息

漏洞类别

二、漏洞 CVE-2017-15944 的公开POC

三、漏洞 CVE-2017-15944 的情报信息

四、漏洞 CVE-2017-15944 的评论

发表评论

一、漏洞 CVE-2017-15944 基础信息