リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、8.1.0 より前の 8.1.x、9.0.0 より前の 9.0.x、および 9.1.0 より前の 9.1.x です。したがって、脆弱性の影響を受けます。

  - PAN-OS 10.0 より前のバージョンの Palo Alto Networks PAN-OS ソフトウェアでは、トラフィックの復号化に使用できる DHE 暗号が、複数の TLS 接続で暗号シークレットを不適切に共有するため、暗号強度が弱くなります。これは、Raccoon 攻撃 (CVE-2020-1968) の悪用に成功するための前提条件であり、攻撃者が TLS 接続で暗号化されたトラフィックを盗聴する可能性があります。(CVE-2020-1968)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Palo Alto Networks PAN-OS 8.1.x < 8.1.0/9.0.x < 9.0.0/9.1.x < 9.1.0の脆弱性

low Nessus プラグイン ID 155598

バージョン 1.3