Palo Alto Networks PAN-OS 7.1.x < 7.1.26/8.0.x < 8.0.14 のオープンリダイレクト

medium Nessus プラグイン ID 136818

Language:

概要

リモートのPAN-OSホストはオープンリダイレクトの脆弱性の影響を受けます

説明

リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、7.1.26より前の7.1.x、または8.0.14より前の8.0.xです。
したがって、オープンリダイレクトの脆弱性の影響を受けます。

- Palo Alto Networks PAN-OSのGlobalProtectコンポーネントにあるオープンリダイレクトの脆弱性により、攻撃者は、信頼できるGlobalProtectゲートウェイから任意のリダイレクトターゲットを指定することができます。その後、ユーザーが正常に認証されると、ユーザーは予期しない悪意のあるWebサイトにアクセスすることになります。この問題の影響を受ける対象:7.1.26より前のPAN-OS 7.1 バージョン、
8.0.14より前のPAN-OS 8.0 バージョン。 (CVE-2020-1997)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。