Palo Alto Networks PAN-OS 8.1.x< 8.1.16/ 9.0.x< 9.0.10/ 9.1.x< 9.1.4/ 10.0.x< 10.0.1のコマンドインジェクションの脆弱性

high Nessus プラグイン ID 142874

Language:

概要

リモートのPAN-OSホストは、コマンドインジェクションの脆弱性の影響を受けます

説明

リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、8.1.16 より前の 8.1.x、9.0.10 より前の 9.0.x、9.1.4 より前の 9.1.x、および 10.0.1 より前の 10.0.x です。したがって、脆弱性の影響を受けます。

- PAN-OS の管理 Web インターフェースにあるOSコマンドインジェクションとメモリ破損の脆弱性により、認証された管理者がシステムプロセスを中断し、root 権限で任意のコードと OS コマンドを実行することが可能です。この問題は以下に影響します: PAN-OS 8.1.16 より前の PAN-OS 8.1 バージョン、PAN-OS 9.0.10より前の PAN-OS 9.0 バージョン、PAN-OS 9.1.4 より前の PAN-OS 9.1 バージョン、PAN-OS 10.0.1より前の PAN-OS 10.0 バージョン。(CVE-2020-2000)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。