Palo Alto Networks PAN-OS 8.1.x< 8.1.17/9.0.x < 9.0.11/9.1.x < 9.1.5の脆弱性

high Nessus プラグイン ID 142876

Language:

概要

リモートの PAN-OS ホストは脆弱性の影響を受けます

説明

リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、8.1.17 より前の 8.1.x、9.0.11 より前の 9.0.x、および 9.1.5より前の 9.1.x です。したがって、脆弱性の影響を受けます。

- Palo Alto Networks Panorama ソフトウェアに情報漏洩の脆弱性があり、Panorama 管理者がそのデバイスへのコンテキストスイッチを実行すると、管理デバイスへの Panorama Web インターフェース管理者のセッションのトークンが漏洩します。この脆弱性により、攻撃者は、Panorama Web インターフェースへの権限のあるアクセス権を取得できます。攻撃者がこの問題を悪用するには、管理されているファイヤーウォールに関する知識が必要です。(CVE-2020-2022)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。