リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、 9.1.x、 10.1.x、 10.2.x、 11.0.x、 11.1.xの脆弱なバージョンです。したがって、脆弱性の影響を受けます。

    この脆弱性により、Palo Alto Networks PAN-OSファイアウォールとRADIUSサーバーの間で中間者攻撃を仕掛ける攻撃者が、RADIUS認証が使用されていて、RADIUSサーバープロファイルでCHAPまたはPAPのいずれかが選択されている場合、認証をバイパスして権限をスーパーユーザーに昇格する可能性があります。

    CHAP および PAP は Transport Layer Security(TLS)がないプロトコルであるため、中間者攻撃に脆弱です。暗号化されたトンネルでカプセル化されていない限り、いずれのプロトコルも使用すべきではありません。使用中であっても、TLS トンネル内にカプセル化されている場合は、この攻撃に対して脆弱ではありません。

    この脆弱性の詳細については、 https://blastradius.failを参照してください。

Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

検出

Palo Alto Networks PAN-OS 10.1.x / 10.2.x / 11.0.x / 11.1.x / 9.1.x の脆弱性

critical Nessus プラグイン ID 344625

バージョン 1.1