リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、11.2.10 より前の 11.2.x、または 12.1.4 より前の 12.1.x です。したがって、脆弱性の影響を受けます。

    Palo Alto Networks PAN-OSソフトウェアのAdvanced DNS SecurityADNS機能にあるサービス拒否DoSの脆弱性により、認証されていない攻撃者が悪意を持って細工されたパケットを使用してシステムを再起動する可能性があります。再起動を繰り返し試みることで、ファイアウォールがメンテナンスモードになります。

    Cloud NGFW および Prisma Access は、この脆弱性の影響を受けません。


Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

検出

Palo Alto Networks PAN-OS 11.2.x < 11.2.10 / 12.1.x < 12.1.4 の脆弱性

high Nessus プラグイン ID 298673

バージョン 1.2