リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、8.1.20-h1 より前の 8.1.x、9.0.14-h3 より前の 9.0.x、9.1.11-h2 より前の 9.1.x、10.0.8 より前の 10.0.x、または 10.1.3 より前の 10.1.x です。したがって、脆弱性の影響を受けます。

  - 動的更新の実行時の Palo Alto Networks PAN-OS 管理インターフェイスに、OS コマンドインジェクションの脆弱性が存在します。この脆弱性により、中間者攻撃の攻撃者が任意の OS コマンドを実行し、権限を昇格させる可能性があります。(CVE-2021-3059)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Palo Alto Networks PAN-OS 8.1.x < 8.1.20-h1/9.0.x < 9.0.14-h3/9.1.x < 9.1.11-h2/10.0.x < 10.0.8/10.1.x < 10.1.3 の脆弱性

high Nessus プラグイン ID 155592

変更ログが見つかりません