S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 20 mai 2010 No CERTA-2010-AVI-222

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans les produits Palo Alto Networks

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Injection de code indirecte à distance.

2 Systèmes affectés

• Palo Alto Networks Firewall versions antérieures à la 3.0.9 ;
• Palo Alto Networks Firewall versions antérieures à la 3.1.1.

3 Résumé

Une vulnérabilité de type injection de code indirecte (XSS) a été découverte dans les pare-feux Palo Alto Networks.

4 Description

Une vulnérabilité dans le contrôle d'un paramètre du fichier esp/editUser.esp permet à une personne malintentionnée d'effectuer une injection de code indirecte.

5 Solution

Contacter l'éditeur pour l'obtention des correctifs.

6 Documentation

• Référence CVE CVE-2010-0475 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0475
  

Gestion détaillée du document

20 mai 2010

version initiale.