リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、10.1.11 より前の 10.1.x、10.2.5 より前の 10.2.x、および 11.0.3より前の 11.0.x です。したがって、脆弱性の影響を受けます。

  - Palo Alto Networks PAN-OS ソフトウェアが Cloud Identity Engine (CIE) エージェントから受信したデータを処理する方法に脆弱性があるため、User-ID グループが変更される可能性があります。これはネットワークリソースへのユーザーアクセスに影響を与え、既存のセキュリティポリシールールに基づいて、リソースへのアクセスを不適切に拒否されたり、許可されたりする可能性があります。(CVE-2024-3383)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Networks PAN-OS 10.1.x < 10.1.11/10.2.x < 10.2.5/11.0.x < 11.0.3の脆弱性

high Nessus プラグイン ID 193147

バージョン 1.0