リモートホストで実行している Palo Alto Networks PAN-OS のバージョンは 10.2.x 、 10.2.17より前の 、11.1.6-h21 より前の 、11.1.10-h7 より前の 11.1.7-10.x、または 11.1.x です 11.2.x 。より前の 11.2.8。したがって、脆弱性の影響を受けます。

    Palo Alto Networks PAN-OSソフトウェアの管理Webインターフェイスに不適切な入力の中立化の脆弱性があるため、認証された管理者がシステム制限をバイパスし、任意のコマンドを実行する可能性があります。

    この問題によって引き起こされるセキュリティリスクは、CLI アクセスが限られた管理者グループに制限されている場合、大幅に最小化されます。

    Cloud NGFWとPrisma Accessは、この脆弱性の影響を受けません。



Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

検出

Palo Alto Networks PAN-OS 10.2.x < 10.2.17 / 11.1.x < 11.1.6-h21/11.1.7-10.x < 11.1.10-h7/ 11.2.x < 11.2.8 の脆弱性

high Nessus プラグイン ID 269728

バージョン 1.4