リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、10.1.14-h9 より前の 10.1.x、10.2.7-h24 より前の 10.2.x、11.1.6-h1 より前の 11.1.x、11.2.4-h4 より前の 11.2.x です。したがって、脆弱性の影響を受けます。

    Palo Alto Networks PAN-OS ソフトウェアの管理ウェブインターフェースにおける認証バイパスにより、管理ウェブインターフェースにネットワークアクセスできる認証されていない攻撃者が、PAN-OS 管理ウェブインターフェースが必要とする認証をバイパスし、特定の PHP スクリプトを呼び出すことができます。
    これらの PHP スクリプトを呼び出しても、リモートでコードが実行されることはありませんが、PAN-OS の整合性と機密性に悪影響を及ぼす可能性があります。

    攻撃者がこの問題を悪用するには、管理ウェブインターフェースにネットワークでアクセスできる必要があります。当社が推奨する重要なデプロイメントガイドラインに従って、管理ウェブインターフェースへのアクセスを信頼できる内部 IP アドレスのみに制限することで、この問題のリスクを大幅に軽減できます (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431)。

    この問題は、Cloud NGFW または Prisma Access ソフトウェアに影響を与えません。

Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Networks PAN-OS 10.1.x < 10.1.14-h9/10.2.x < 10.2.7-h24/11.1.x < 11.1.6-h1/11.2.x < 11.2.4-h4 の脆弱性

high Nessus プラグイン ID 216167

バージョン 1.11