リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、10.1.15 より前の 10.1.x、10.2.14 より前の 10.2.x、11.1.5 より前の 11.1.x、および 11.2.3より前の 11.2.xです。したがって、脆弱性の影響を受けます。

    Palo Alto Networks PAN-OS ソフトウェアの DNS セキュリティ機能にあるサービス拒否の脆弱性により、認証されていない攻撃者が、ファイヤーウォールを再起動するファイヤーウォールのデータプレーンを通じて、悪意のあるパケットを送信する可能性があります。この状態のトリガーを繰り返し試みると、ファイヤーウォールがメンテナンスモードになります。

    この問題は、PA-Series ファイヤーウォール、VM-Series ファイヤーウォール、CN-Series ファイヤーウォール、Prisma Access で以下にリストされている PAN-OS ソフトウェアのバージョンに該当します。

Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Networks PAN-OS 10.1.x< 10.1.15/10.2.x < 10.2.14/11.1.x < 11.1.5/11.2.x < 11.2.3の脆弱性

high Nessus プラグイン ID 213409

バージョン 1.10