リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、8.1.24-h1 より前の 8.1.x、9.0.17 より前の 9.0.x、9.1.16 より前の 9.1.x、10.0.12 より前の 10.0.x、10.1.9 より前の 10.1.x、10.2.4 より前の 10.2.x、11.0.1 より前の 11.0.x です。したがって、脆弱性の影響を受けます。

  - Palo Alto Networks PAN-OS ソフトウェアの認証情報漏洩の脆弱性により、認証された読み取り専用の管理者が、LDAP、SCP、RADIUS、TACACS+、SNMP などの保存された外部システム統合の平文の認証情報をウェブインターフェースから取得する可能性があります。(CVE-2023-6791)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Networks PAN-OS 8.1.x < 8.1.24-h1 / 9.0.x < 9.0.17 / 9.1.x < 9.1.16 / 10.0.x < 10.0.12 / 10.1.x < 10.1.9 / 10.2.x < 10.2.4 / 11.0.x < 11.0.1 の脆弱性

medium Nessus プラグイン ID 186909

バージョン 1.2