リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、7.1.24より前の7.1.x、8.0.19より前の8.0.x、8.1.8-h5より前の8.1.x、9.0.2-h4より前の 9.0.xです。したがって、複数の脆弱性による影響を受けます。- Linuxカーネルのネットワークサブシステムが処理したTCP Selective Acknowledgement（SACK）セグメントに整数オーバーフローの欠陥があります。認証されていないリモートの攻撃者がこれを悪用して、SACKセグメントの細工されたシーケンスをTCP MSSの値が小さいTCP接続で送信することで、サービス拒否（DoS）を引き起こし、Linuxカーネルをクラッシュさせる可能性があります（CVE-2019-11477）- Linuxカーネルのネットワークサブシステムが処理したTCP Selective Acknowledgement（SACK）セグメントに過剰なリソース消費の欠陥が見つかりました。認証されていないリモートの攻撃者がこれを悪用し、SACKセグメントの細工されたシーケンスをTCP接続で送信することで、サービス拒否状態を引き起こす可能性があります。（CVE-2019-11478） - Linuxカーネルのネットワークサブシステムが処理したTCPセグメントに過剰なリソース消費の欠陥が見つかりました。認証されていないリモートの攻撃者がこれを悪用し、TCP MSSの低いTCP接続で繰り返しネットワークトラフィックを送信することで、サービス拒否（DoS）を引き起こす可能性があります。（CVE-2019-11479）

検出

Palo Alto Networks PAN-OS 7.1.x < 7.1.24/8.0.x < 8.0.19/8.1.x < 8.1.8-h5/9.0.x < 9.0.2-h4の複数の脆弱性

high Nessus プラグイン ID 129302

バージョン 1.3