リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、10.2.x、11.1.x、11.2.x、12.1.x の脆弱性のあるバージョンです。したがって、脆弱性の影響を受けます。

    Palo Alto Networks PAN-OS ソフトウェアのトンネルトラフィック処理におけるメモリ破損の脆弱性により、認証されたユーザーが、悪意を持って細工されたパケットを使用してシステムの再起動を開始する可能性があります。
    再起動の開始を繰り返し試みると、ファイアウォールがメンテナンスモードになります。

    Panorama、Cloud NGFW、Prisma Access は、この脆弱性の影響を受けません。

Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

検出

Palo Alto Networks PAN-OS 10.2.x / 11.1.x / 11.2.x / 12.1.x の脆弱性

medium Nessus プラグイン ID 320381

バージョン 1.2