リモートホストで実行されているPalo Alto Networks PAN-OS for Panorama のバージョンは、9.0.15 より前の 9.0.x、9.1.12-h3 より前の 9.1.x、10.0.8-h8 より前の10.0.x です。したがって、ElasticSearch コンポーネント内の Log4Shell に関連する 2 つのリモートコード実行の脆弱性の影響を受けます。これらの脆弱性により、リモートの認証されていない攻撃者が任意のコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Palo Alto Networks PAN-OS for Panorama < 9.0.15/ 9.1.12-h3 / 10.0.8-h8 複数の RCE (Log4Shell)

critical Nessus プラグイン ID 157876

バージョン 1.8