リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、10.1.12 より前の 10.1.x、10.2.8 より前の 10.2.x、および 11.0.4より前の 11.0.x です。したがって、脆弱性の影響を受けます。

  - Palo Alto Networks Panorama ソフトウェアの脆弱な (ビット強度の低い) デバイス証明書により、攻撃者は中間者中間 (MitM) 攻撃を実行し、Panorama 管理サーバーと管理対象のファイヤーウォールとの間の暗号化されたトラフィックをキャプチャできます。攻撃者は、十分な計算リソースがあれば、暗号化された通信を破り、管理サーバーとファイヤーウォールの間で共有されている機密情報を漏洩させる可能性があります。(CVE-2024-3387)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Networks PAN-OS 10.1.x < 10.1.12/10.2.x < 10.2.8/11.0.x < 11.0.4の脆弱性

medium Nessus プラグイン ID 193152

バージョン 1.0