リモートホストで実行中の Palo Alto Networks PAN-OS のバージョンは、10.1.14-h15 より前の 10.2.x10.1.x 、10.2.13-h7 より前の 11.1.x 、11.1.6-h14 より前の 、または より前の です 11.2.x 。 11.2.6。したがって、脆弱性の影響を受けます。

    Palo Alto Networks PAN-OSソフトウェアのコマンドインジェクションの脆弱性により、認証された管理者がシステム制限をバイパスし、ルートユーザーとして任意のコマンドを実行する可能性があります。この問題を悪用するには、ユーザーはPAN-OS CLIにアクセスできる必要があります。

    この問題によって引き起こされるセキュリティリスクは、CLI アクセスが限られた管理者グループに制限されている場合、大幅に最小化されます。

    Cloud NGFWとPrisma Accessは、この脆弱性の影響を受けません。


Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Networks PAN-OS 10.1.x < 10.1.14-h15/ 10.2.x < 10.2.13-h7/ 11.1.x < 11.1.6-h14/ 11.2.x < 11.2.6 の脆弱性

high Nessus プラグイン ID 238238

バージョン 1.5