Обход ограничений безопасности

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

PaloAlto Networks

PaloAlto PAN-OS (5.0.0, 5.0.2)

Уязвимость в функции кэширования App-ID в Palo Alto Networks PAN-OS позволяет злоумышленникам, действующим удаленно, обойти ограничения политики безопасности, используя специально сформированные запросы, которые провоцируют недопустимое кэширование, например, при некорректном определении HTTP-трафика как SIP-трафика.

Используйте рекомендации производителя:
http://securityadvisories.paloaltonetworks.com/Home/Detail/19

http://securityadvisories.paloaltonetworks.com/Home/Detail/19

Источник: CVE
Наименование: CVE-2013-5663
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5663