リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、 10.2.x、 11.1.x、 11.2.x、 12.1.x、 12.2.xの脆弱なバージョンです。したがって、脆弱性の影響を受けます。

    Palo Alto Networks PAN-OSソフトウェアにコマンドインジェクションの脆弱性があるため、認証された管理者がシステム制限をバイパスし、rootユーザーとして任意のコマンドを実行する可能性があります。この問題を悪用するには、ユーザーがPAN-OS CLIにアクセスでき、デバイスがLunaハードウェアセキュリティモジュール(HSM)で構成されている必要があります。

    CLI アクセスが限られた管理者グループに制限されている場合、この問題によってもたらされるセキュリティリスクは大幅に最小限に抑えられます。

    Panorama、Cloud NGFW、Prisma Access は、この脆弱性の影響を受けません。

Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

検出

Palo Alto Networks PAN-OS 10.2.x / 11.1.x / 11.2.x / 12.1.x / 12.2.x の脆弱性

high Nessus プラグイン ID 344378

バージョン 1.2