リモートの Palo 6.3.x Alto Networks Prisma SD-WAN ION デバイスのバージョンは 5.6.x 、 5.6.19より前の 、 6.1.x より前の 6.1.8、、より前の 6.2.x、または より前 6.3.2のです。したがって、Terrapin:

  - 9.6 より前の OpenSSH およびその他の製品で見つかっている、特定の OpenSSH 拡張を伴う SSH トランスポートプロトコルにより、リモートの攻撃者は、一部のパケットが拡張ネゴシエーションメッセージから省略され、クライアントおよびサーバーが結果として終了する可能性があります。一部のセキュリティ機能がダウングレードまたは無効にされた接続を使用する攻撃 (別名 Terrapin 攻撃)。CVE-2023-48795

Nessusはこの問題をテストしておらず、代わりにデバイスの自己報告されたバージョン番号にのみ依存しています。

検出

Palo Alto Networks Prisma SD-WAN ION 5.6.x < 5.6.19 / 6.1.x < 6.1.8 / 6.2.x / 6.3.x < 6.3.2 SSH プレフィックスの切り捨てTerrapinCVE-2023-48795

medium Nessus プラグイン ID 298997

バージョン 1.1