Palo Alto Networks PAN-OS 7.1.1 順序を誤ったパケットファイアウォールのバイパス

medium Nessus プラグイン ID 91675

概要

リモートホストは、ファイアウォールバイパスの脆弱性の影響を受けます。

説明

リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、7.1.1 です。このため、順序を誤ったパケットを処理する際に、詳細不明な欠陥の影響を受けます。認証されていないリモートの攻撃者が、これを悪用して、ファイアウォールをバイパスする可能性があります。

ソリューション

Palo Alto Networks PAN-OS バージョン 7.1.2 以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?c705875b

プラグインの詳細

深刻度: Medium

ID: 91675

ファイル名: palo_alto_pan-os_7_1_2.nasl

バージョン: 1.4

タイプ: combined

公開日: 2016/6/17

更新日: 2018/8/8

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: Medium

基本値: 5

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

脆弱性情報

CPE: cpe:/o:paloaltonetworks:pan-os

必要な KB アイテム: Host/Palo_Alto/Firewall/Version, Host/Palo_Alto/Firewall/Full_Version

パッチ公開日: 2016/5/16

脆弱性公開日: 2016/5/16