Palo Alto Networks... CVE-2012-6606 CNNVD-201308-499

5.8 AV AC AU C I A
发布: 2013-08-31
修订: 2020-02-17

Palo Alto Networks GlobalProtect和NetConnect都是美国Palo Alto Networks公司的产品。GlobalProtect是一套网络防护软件,该软件可提供防火墙监控及威胁预防等功能。NetConnect是一套连接SSL VPN设备的软件。 Palo Alto Networks GlobalProtect 1.1.6及之前的版本和NetConnect所有版本中存在安全漏洞,该漏洞源于客户端服务器没有验证SSL服务器端的X.509证书。攻击者可通过特制的证书利用该漏洞实施中间人攻击,进而欺骗门户网站服务器,并获得敏感信息。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息