リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、7.0.6 より前の 7.0.x です。このため、ファイアウォール機能の欠陥の影響を受けます。これは、ファイアウォールが DHCP リレーとして構成されており、RFC-2132 で指定されているペイロード長を超える DHCP リクエストをサードパーティクライアントまたはサーバーから受信するときに引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、細工された DHCP パケットを通じて、データプレーンを再起動させることで、サービス拒否状態を引き起こす可能性があります。

検出

Palo Alto Networks PAN-OS 7.0.x < 7.0.6 DHCP パケット処理データプレーンの DoS

medium Nessus プラグイン ID 91971

変更ログが見つかりません