リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、9.0.17-h4 より前の 9.0.x、9.1.17 より前の 9.1.x、10.1.12より前の 10.1.x、10.2.8 より前の 10.2.x、または 11.0.3より前の 11.0.x です。したがって、脆弱性の影響を受けます。

  - Palo Alto Networks Panorama ソフトウェアの不適切な承認の脆弱性により、認証された読み取り専用の管理者が Web インターフェースを使用してファイルをアップロードし、アップロードしたファイルでディスクパーティションの 1 つを完全に埋める可能性があります。このため、Web インターフェースにログインしたり、PAN-OS、WildFire、コンテンツのイメージをダウンロードしたりできなくなります。(CVE-2024-2433)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Networks PAN-OS 9.0.x < 9.0.17-h4 / 9.1.x < 9.1.17 / 10.1.x < 10.1.12 / 10.2.x < 10.2.8 / 11.0.x < 11.0.3 の脆弱性

medium Nessus プラグイン ID 192031

バージョン 1.0