リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、8.1.20 より前の 8.1.x、9.0.14 より前の 9.0.x、9.1.11 より前の 9.1.x、および 10.0.8 より前の 10.0.x です。したがって、脆弱性の影響を受けます。

  - PAN-OS ソフトウェアに不適切なアクセスコントロールの脆弱性があるため、GlobalProtect ポータルおよびゲートウェイへの認証されたアクセス権を持つ攻撃者が、Amazon AWS でホストされている VM-Series ファイアウォールの EC2 インスタンスメタデータエンドポイントに接続する可能性があります。(CVE-2021-3062)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Palo Alto Networks PAN-OS 8.1.x < 8.1.20/9.0.x < 9.0.14/9.1.x < 9.1.11/10.0.x < 10.0.8 の脆弱性

high Nessus プラグイン ID 155595

変更ログが見つかりません