CVE:CVE-2015-4162
CNNVD:CNNVD-201506-040
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。
Palo Alto Networks PAN-OS的管理界面中存在XML外部实体漏洞。远程攻击者可借助特制的XML数据利用该漏洞获取敏感信息。以下版本受到影响：Palo Alto Networks PAN-OS 5.0.16之前版本，6.0.8之前6.x版本，6.1.4之前6.1.x版本。
solution:Upgrade paloaltonetworks pan-os to a higher version than 5.0.15,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.1.0,6.1.1,6.1.2,6.1.3,and avoid the version (,5.0.15],6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.1.0,6.1.1,6.1.2,6.1.3