リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、8.1.25 より前の 8.1.x、9.0.17 より前の 9.0.x、9.1.16 より前の 9.1.x、10.0.12 より前の 10.0.x、10.1.9 より前の 10.1.x、10.2.4より前の 10.2.x、または 11.0.1より前の 11.0.xです。したがって、脆弱性の影響を受けます。

    Palo Alto Networks PAN-OS ソフトウェアに情報漏えいの脆弱性があり、GlobalProtect のエンドユーザーが、構成された GlobalProtect アンインストールパスワードと、構成された無効化または切断パスコードの両方を知ることができます。パスワードまたはパスコードが判明した後、エンドユーザーは、GlobalProtect アプリの構成で通常許可されていない場合でも、GlobalProtect をアンインストール、無効化、または切断することができます。

Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Networks PAN-OS 8.1.x< 8.1.25/ 9.0.x< 9.0.17/ 9.1.x< 9.1.16/ 10.0.x< 10.0.12/ 10.1.x< 10.1.9/ 10.2.x< 10.2.4/ 11.0.x< 11.0.1の脆弱性

medium Nessus プラグイン ID 206986

バージョン 1.1