リモートホストにインストールされている Palo Alto Expedition エージェントのバージョンは、1.2.92 より前です。したがって、CVE-2024-5910 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Palo Alto Networks Expedition の重要な機能の認証がないために、Expedition へのネットワークアクセス権を持つ攻撃者が、Expedition 管理者アカウントを乗っ取る可能性があります。注意: Expedition は、設定の移行、調整、強化を支援するツールです。Expedition にインポートされた設定の秘密、認証情報、およびその他のデータは、この問題により危険にさらされます。(CVE-2024-5910)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Expedition 1.2.x < 1.2.92 (CVE-2024-5910)

critical Nessus プラグイン ID 210954

バージョン 1.3