リモート Panorama アプライアンスは、バージョン 6.0.1 より前の Palo Alto Networks PAN-OS を実行しています。このため、署名認証プロセスの欠陥によるファームウェア署名バイパスの脆弱性から影響を受け、攻撃者が、署名の認証前にイメージファイル内で任意の Python コードを実行することができます。
この問題を悪用するには、管理者を騙して悪意のあるソース（例：ソーシャルエンジニアリング、フィッシングサイト上のホスティング、あるいは正当なダウンロードにおける中間者攻撃）からファイルをインストールさせる必要があります。

検出

Palo Alto Networks Panorama PAN-OS < 6.0.1 ファームウェア署名認証バイパスによる任意のコードの実行

high Nessus プラグイン ID 86186

変更ログが見つかりません