NVD

Id
85497  
Name
CVE-2017-7945  
Description
The GlobalProtect external interface in Palo Alto Networks PAN-OS before 6.1.17, 7.x before 7.0.15, 7.1.x before 7.1.9, and 8.x before 8.0.2 provides different error messages for failed login attempts depending on whether the username exists, which allows remote attackers to enumerate account names and conduct brute-force attacks via a series of requests, aka PAN-SA-2017-0014 and PAN-72769.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-05-27  
Published
2017-04-28  
Modified Date
2017-05-11  
Seq
2017-7945  

Actions

Related NVD References

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
67394 JVNDB-2017-003691 Palo Alto Networks PAN-OS の GlobalProtect 外部インターフェースにおけるアカウント名を列挙される脆弱性 Palo Alto Networks PAN-OS の GlobalProtect 外部インターフェースには、ユーザ名が存在するかどうかに応じて失敗したログイン試行に対して異なるエラーメッセージを提供するため、アカウント名を列挙され、総当たり攻撃 (Brute force attack) を実行される脆弱性が存在します。 CVE-2017-7945 0 CVE-2017-7945 85497 5 9.8 http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-003691.html 2017-04-28 2017-06-05 View