リモートホストで実行されているPalo Alto Networks PAN-OSは、空の値を持つRangeヘッダーを含むHTTPリクエストを処理するとき、特にrx.cファイル内のparseRange()関数のWeb管理インターフェイスにあるNULLポインターデリファレンスの欠陥の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して管理インターフェイスのAppwebプロセスを終了させ、サービス拒否状態を引き起こす可能性があります。注意：PAN-OSはその他の脆弱性の影響も受けることが報告されていますが、Nessusはこれらのテストを行っていません。

検出

Palo Alto Networks PAN-OS管理インターフェイスのリモートDoS（PAN-SA-2016-0027）

high Nessus プラグイン ID 96314

バージョン 1.5