リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、9.1.3より前の9.1.xです。したがって、PAN-OS管理インターフェースのdnsproxydコンポーネントにある整数アンダーフローの脆弱性の影響を受けます。これにより、認証された管理者がコマンドラインインターフェイスからコマンドを発行し、コンポーネントの応答を停止させる可能性があります。このリクエストを繰り返し送信しようとすると、デバイスを再起動してメンテナンスモードにすることで、すべてのPAN-OSサービスへのサービス拒否が発生します。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Palo Alto Networks PAN-OS 9.1.x < 9.1.3の整数アンダーフローの脆弱性

medium Nessus プラグイン ID 138221

変更ログが見つかりません