リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、8.1.17より前の8.1.xです。このため、メモリ破損の脆弱性による影響を受けます。この脆弱性は Palo Alto Networks GlobalProtect のポータルおよびゲートウェイインターフェイスにあり、認証されていないネットワークベースの攻撃者がシステムプロセスを中断させたり、root 権限で任意のコードを実行したりする可能性があります。攻撃者がこの問題を悪用するには、GlobalProtect インターフェイスにネットワークでアクセスできる必要があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Palo Alto Networks PAN-OS 8.1.x< 8.1.17 メモリ破損

critical Nessus プラグイン ID 155307

変更ログが見つかりません