リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、10.1.14 より前の 10.1.x、10.2.4-h6 より前の 10.2.x、または 11.0.5 より前の 11.0.x です。したがって、脆弱性の影響を受けます。

    Palo Alto Networks PAN-OS ソフトウェアの NULL ポインターデリファレンスの脆弱性により、認証されていない攻撃者が、サービス拒否 (DoS) 状態を引き起こす細工されたパケットをデータプレーン経由で送信し、ファイヤーウォール上のコアシステムサービスを停止する可能性があります。この状態のトリガーを繰り返し試みると、ファイヤーウォールがメンテナンスモードになります。

Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Networks PAN-OS 10.1.x < 10.1.14 / 10.2.x < 10.2.4-h6 / 11.0.x < 11.0.5 の脆弱性

high Nessus プラグイン ID 211468

バージョン 1.5