リモートホストで実行している Palo Alto Networks PAN-OS のバージョンは、5.0.18 より前の 5.0.x、6.0.13 より前の 6.0.x、6.1.10 より前の 6.1.x、7.0.5より前の 7.0.x です。このため、以下の脆弱性の影響を受けます。

- SSL VPN リクエスト処理時にユーザー指定の入力が不適切に検証されているため、GlobalProtect Web ポータルにオーバーフロー状態が存在します。認証されていないリモートの攻撃者が、細工されたリクエストを通じて、これを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
 （VulnDB 135052）

- 特定の API コールに対するユーザー指定の入力が不適切に解析されるため、Web ベースの管理 API に欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用し、任意の OS コマンドを注入し、実行する可能性があります。
 （VulnDB 135054）

検出

Palo Alto Networks PAN-OS の複数の脆弱性（PAN-SA-2016-0003、PAN-SA-2016-0005）

critical Nessus プラグイン ID 89688

変更ログが見つかりません