リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、10.2.8 より前の 10.2.x、または 11.0.4 より前の 11.0.x です。
したがって、脆弱性の影響を受けます。

    Palo Alto Networks PAN-OS ソフトウェアの情報漏洩の脆弱性により、ローカルシステム管理者が意図せずに外部システムの秘密、パスワード、トークンを開示する可能性があります。config ログにアクセスできる読み取り専用の管理者は、外部システムに対する秘密、パスワード、トークンを読み取ることができます。

Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Networks PAN-OS 10.2.x < 10.2.8 / 11.0.x < 11.0.4 の脆弱性

medium Nessus プラグイン ID 205532

バージョン 1.2