リモートホストで実行している Palo Alto Networks PAN- 10.2.x OSのバージョンは 10.1.x 、 10.1.14-h16 より前の 、 11.1.1010.2.16 -h1 より前の 、 11.1.x より前の 、または 11.2.7より 11.2.x 前の です。したがって、脆弱性の影響を受けます。

    Palo Alto Networks PAN-OSソフトウェアのSD-WAN機能の情報漏えいの脆弱性により、権限のないユーザーがSD-WANインターフェイス経由でファイアウォールから送信された暗号化されていないデータを表示する可能性があります。
    そのためには、ユーザーがファイアウォールから送信されたパケットを傍受できる必要があります。

    Cloud NGFWとPrisma Accessは、この脆弱性の影響を受けません。

Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Networks PAN-OS 10.1.x < 10.1.14-h16/ 10.2.x < 10.2.16-h1/ 11.1.x < 11.1.10 / 11.2.x < 11.2.7 の脆弱性

medium Nessus プラグイン ID 238239

バージョン 1.5