リモートホストで実行中の Palo Alto Networks PAN-OS は、 3.1.12 / 4.0.10 / 4.1.4 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- 脆弱性が存在するため、認証されていないユーザーが root としてデバイスでコマンドを注入できます。
 （CVE-2012-6601/ PAN-SA-2012-0012）

- 認証されていないユーザーが認証情報を提供しなくても管理者のアクセス権を得られる脆弱性が存在します。（CVE-2012-6603/ PAN-SA-2012-0014）

検出

Palo Alto Networks PAN-OS < 3.1.12 / 4.0.x < 4.0.10 / 4.1.x < 4.1.4 の複数の脆弱性

critical Nessus プラグイン ID 72825

変更ログが見つかりません