リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、 10.1.x 10.1.14-h11 より前の 、または 10.2.10-h17 より前の 10.2.x11.0.x ]  、 11.1.x より前の 11.0.6 、または [] より前の 11.1.5 です 11.2.x 。 11.2.3より前の 。したがって、脆弱性の影響を受けます。

    Palo Alto Networks PAN-OSソフトウェアのSimple Certificate Enrollment Protocol（SCEP）認証機能にあるサービス拒否（DoS）の脆弱性により、認証されていない攻撃者が、悪意のある細工されたパケットを使用してシステムの再起動を開始する可能性があります。再起動の開始を繰り返し試行すると、ファイアウォールがメンテナンスモードになります。

    Cloud NGFW は、この脆弱性の影響を受けません。Prisma Access ソフトウェアは、パッチが事前に適用され、この問題から保護されています。

Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Networks PAN-OS 10.1.x < 10.1.14-h11/ 10.2.x < 10.2.10-h17/ 11.0.x < 11.0.6 / 11.1.x < 11.1.5 / 11.2.x < 11.2.3 の脆弱性

medium Nessus プラグイン ID 234090

依存が見つかりません