リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、10.2.x、11.1.x、11.2.x、12.1.x の脆弱性のあるバージョンです。したがって、脆弱性の影響を受けます。

    Palo Alto Networks PAN-OS ソフトウェアの User-ID Terminal Server Agent(TSA)コンポーネントに存在する複数のバッファオーバーフロー脆弱性により、ネットワークにアクセスできる認証されていない攻撃者が、特別に細工されたネットワークトラフィックを送信することで、サービス拒否(DoS)状態を引き起こしたり、任意のコードを実行したりする可能性があります。

    推奨されるベストプラクティス展開ガイドライン(https://docs.paloaltonetworks.com/ngfw/help/10-2/user-identification/device-user-identification-terminal-services-agents#:~:text=To%20minimize%20security%20risk%2C%20restrict%20TS%20Agent%20connectivity%20to%20trusted%20internal%20IP%20addresses%20only)に従って、User-ID Terminal Server Agent Agent 接続が信頼できる内部 IP アドレスのみに制限されている場合、この問題によってもたらされるセキュリティリスクは最小限に抑えられます。

    Panorama はこの脆弱性の影響を受けません。


Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

検出

Palo Alto Networks PAN-OS 10.2.x / 11.1.x / 11.2.x / 12.1.x の脆弱性

critical Nessus プラグイン ID 325703

バージョン 1.4