CVE:CVE-2012-6606
CNNVD:CNNVD-201308-499
Palo Alto Networks GlobalProtect和NetConnect都是美国Palo Alto Networks公司的产品。GlobalProtect是一套网络防护软件，该软件可提供防火墙监控及威胁预防等功能。NetConnect是一套连接SSL VPN设备的软件。
Palo Alto Networks GlobalProtect 1.1.6及之前的版本和NetConnect所有版本中存在安全漏洞，该漏洞源于客户端服务器没有验证SSL服务器端的X.509证书。攻击者可通过特制的证书利用该漏洞实施中间人攻击，进而欺骗门户网站服务器，并获得敏感信息。
solution:Upgrade paloaltonetworks globalprotect to a higher version than 1.1.6,and avoid the version (,1.1.6]; Upgrade paloaltonetworks netconnect to a higher version than -