リモートホストで実行されている Palo Alto Networks PAN-OS が、SSL VPN リクエストの処理時にユーザー指定の入力が不適切に検証されているため、GlobalProtect Web ポータルでリモートコードの実行の脆弱性による影響を受けます。認証されていないリモートの攻撃者が、細工されたリクエストを通じて、これを悪用して、オーバーフロー状態を引き起こし、サービス拒否を発生させたり、任意のコードを実行したりする可能性があります。

注意：リモートの PAN-OS はその他の脆弱性の影響も受けることが報告されていますが、Nessus はこれらのテストを行っていません。

検出

Palo Alto Networks PAN-OS における GlobalProtect Web ポータルの RCE（PAN-SA-2016-0005）

critical Nessus プラグイン ID 90246

変更ログが見つかりません