Palo Alto Networks PAN-OS 8.1.x < 8.1.18/9.0.x < 9.0.12/9.1.x < 9.1.5の脆弱性

medium Nessus プラグイン ID 144930

Language:

概要

リモートのPAN-OSホストは脆弱性の影響を受けます

説明

リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、8.1.18より前の8.1.x、9.0.12より前の9.0.x、9.1.5より前の9.1.xです。したがって、脆弱性の影響を受けます。

-PA-200、PA-220、PA-500、PA-800、PA-2000シリーズ、PA-3000シリーズ、PA-3200シリーズ、PA-5200シリーズ、およびPA-7000シリーズのファイアウォールのイーサネットパケットのパディングバイトは、データフレーム作成前にクリアされません。これにより、ファイアウォールメモリからイーサネットパケットにランダムな情報が少量漏洩します。PAN-OSファイアウォールと同じイーサネットサブネット上の攻撃者が、これらのパケットから機密情報を収集する可能性があります。（CVE-2021-3031）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。