リモートホストで実行されている Palo Alto Networks PAN-OS は、「username」と「password」のパラメーターへのユーザー指定の入力を不適切に検証しているため、管理インターフェイスでホストされている API（具体的には panmodule.so 内の panUserLogin() 関数）で、サービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、細工されたリクエストを通じて、プロセスを終了させる可能性があります。

注意：PAN-OSはその他の脆弱性の影響も受けることが報告されていますが、Nessusはこれらのテストを行っていません。

検出

Palo Alto Networks PAN-OS 管理インターフェイス API のリモート DoS (PAN-SA-2016-0008)

medium Nessus プラグイン ID 91958

変更ログが見つかりません