リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、10.1.11より前の0.0.x、10.2.8より前の10.2.x、または11.0.3より前の11.0.xです。したがって、脆弱性の影響を受けます。

    Palo Alto Networks PAN-OSソフトウェアのXML APIの権限昇格(PE)の脆弱性により、権限が制限された認証されたPAN-OS管理者が、侵害されたXML APIキーを使用して、XML APIで許可されている権限を超えるPAN-OS管理者としてアクションを実行する可能性があります。

Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

検出

Palo Alto Networks PAN-OS 0.0.x < 10.1.11/10.2.x < 10.2.8/11.0.x < 11.0.3の脆弱性

medium Nessus プラグイン ID 344629

バージョン 1.1