Palo Alto Networks PAN-OS 8.1.x < 8.1.13の脆弱性

high Nessus プラグイン ID 134710

Language:

概要

リモートのPAN-OSホストは脆弱性の影響を受けます

説明

リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、8.1.13より前の8.1.xです。したがって、脆弱性の影響を受けます。- PAN-OSでの予測可能な一時ファイル名の脆弱性によって、ローカルの権限昇格の可能性があります。この問題によって、制限されたシェルをバイパスしたローカルの攻撃者が、PAN-OSハードウェアまたは仮想アプライアンス上で低権限ユーザーとしてコマンドを実行しrootアクセス権を取得する可能性があります。この問題が影響するのは、PAN-OS 8.1.13より前のバージョンのPAN-OS 8.1のみです。この問題はPAN-OS 7.1やPAN-OS 9.0以降のバージョンのPAN-OSには影響しません。（CVE-2020-1981）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。