リモートの Windows ホストにインストールされている Palo Alto Cortex XDR Argent のバージョンは、6.1.9.61370 より前の 6.1.x、7.4.x、7.5.3.60113 より前の 7.5.x、7.5.100.60642-CE より前の 7.5.x-CE、7.6.2.60545 より前の 7.6.x または 7.7.0.60725 より前の 7.7.x です。
したがって、無効な証明書を解析するときに OpenSSL ライブラリを無限ループに陥らせるサービス拒否 (DoS) の脆弱性の影響を受けます。これにより、アプリケーションに対するサービス拒否 (DoS) が発生する可能性があります。検証プロセスが完了する前に不適切な証明書を解析すると無限ループがトリガーされるため、攻撃者はこの脆弱性を悪用するために検証済みの証明書を必要としません。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Cortex XDR Agent 6.1.x / 7.4.x / 7.5.x / 7.5.x-CE / 7.6.x / 7.7.x の DoS

high Nessus プラグイン ID 194452

バージョン 1.0