リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、8.1.20 より前の 8.1.x、9.0.14 より前の 9.0.x、9.1.9 より前の 9.1.x、および 10.0.1 より前の 10.0.x です。したがって、脆弱性の影響を受けます。

  - Palo Alto Networks PAN-OS GlobalProtect Clientless VPN にメモリ破損の脆弱性があるため、認証された攻撃者が、SAML 認証中に root ユーザー権限で任意のコードを実行する可能性があります。
    (CVE-2021-3056)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Palo Alto Networks PAN-OS 8.1.x < 8.1.20/9.0.x < 9.0.14/9.1.x < 9.1.9/10.0.x < 10.0.1 の脆弱性

high Nessus プラグイン ID 155591

変更ログが見つかりません