リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、8.1.24より前の8.1.x、9.0.17より前の9.0.x、9.1.15より前の9.1.x、10.0.12より前の10.0.x、または 10.1.6より前の10.1.xです。したがって、脆弱性の影響を受けます。

  - Palo Alto Networks PAN-OS ソフトウェアの XML API の OS コマンドインジェクションの脆弱性により、認証された API ユーザーが、システムプロセスを中断させ、ファイヤーウォールの制限された権限で任意のコードを実行する可能性があります。(CVE-2023-6792)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Networks PAN-OS 8.1.x< 8.1.24/ 9.0.x< 9.0.17/ 9.1.x< 9.1.15/ 10.0.x< 10.0.12/ 10.1.x< 10.1.6 の脆弱性

medium Nessus プラグイン ID 186890

バージョン 1.5