リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、8.1.26 より前の 8.1.x、9.0.17-h4 より前の 9.0.x、9.1.17 より前の 9.1.x、10.1.11-h4 より前の 10.1.x、10.2.7-h3 より前の 10.2.x、11.0.3 より前の 11.0.x です。したがって、脆弱性の影響を受けます。

  - Palo Alto Networks PAN-OS ソフトウェアの GlobalProtect ゲートウェイの脆弱性により、認証された攻撃者が別のユーザーになりすまして、ネットワークパケットを内部資産に送信できます。とはいえ、この脆弱性によって、攻撃者がこれらの内部資産から応答パケットを受信することはできません。
    (CVE-2024-3388)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Networks PAN-OS 8.1.x < 8.1.26 / 9.0.x < 9.0.17-h4 / 9.1.x < 9.1.17 / 10.1.x < 10.1.11-h4 / 10.2.x < 10.2.7-h3 / 11.0.x < 11.0.3 の脆弱性

medium Nessus プラグイン ID 193146

バージョン 1.0