リモートホストで実行されているPalo Alto Networks PAN-OSが、HTTPリクエストの処理時にユーザー指定の入力が不適切に検証されているため、管理インターフェイスでリモートコードの実行の脆弱性による影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された一連のリクエストを介して、最高の特権ユーザーのコンテキストでコードをリモートから実行する可能性があります。注意：PAN-OSはその他の脆弱性の影響も受けることが報告されていますが、Nessusはこれらのテストを行っていません。

検出

Palo Alto Networks PAN-OSの管理インターフェイスRCE（PAN-SA-2017-0027）

critical Nessus プラグイン ID 105376

変更ログが見つかりません