リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、 10.2.x、 11.1.x、 11.2.x、 12.1.x、 12.2.xの脆弱なバージョンです。したがって、脆弱性の影響を受けます。

    Palo Alto Networks PAN-OSソフトウェアのXML処理機能にあるバッファオーバーフローの脆弱性により、管理Webまたはデータプレーンインターフェイスへのネットワークアクセス権を持つ認証されていない攻撃者が、VMシリーズファイアウォールでサービス拒否(DoS)状態を引き起こしたり、PAシリーズファイアウォールのroot権限で任意のコードを実行したりする可能性があります。

    Panorama は、この脆弱性の影響を受けます。


Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto Networks PAN-OS 10.2.x / 11.1.x / 11.2.x / 12.1.x / 12.2.x の脆弱性

critical Nessus プラグイン ID 344359

バージョン 1.3