リモートの Palo Alto Networks Prisma SD-WAN ION デバイスのバージョンは 5.6.x、 、 6.1.x より前の 6.1.10、 6.2.x、 6.3.x より前の 6.3.4、 6.4.x より前の 6.4.2、または 6.5.0です。したがって、サービス拒否の脆弱性の影響を受けます。

  - Palo Alto Networks Prisma SD-WAN ION デバイスのサービス拒否DoSの脆弱性により、認証されていない攻撃者が、Prisma SD-WAN ION デバイスに隣接するネットワークで、バーストを送信することでデバイスのパケット処理機能を中断する可能性があります。サービス拒否を引き起こす可能性があります。CVE-2025-0122

Nessusはこの問題をテストしておらず、代わりにデバイスの自己報告されたバージョン番号にのみ依存しています。

検出

Palo Alto Networks Prisma SD-WAN ION 5.6.x / 6.1.x < 6.1.10 / 6.2.x / 6.3.x < 6.3.4 / 6.4.x < 6.4.2 / 6.5.0 サービス拒否CVE-2025-0122]

medium Nessus プラグイン ID 298998

バージョン 1.1