リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、7.0.14より前の7.0.xまたは7.1.9より前の7.1.xです。したがって、以下の複数の脆弱性による影響を受けます。- 特定のリクエストパラメーターが不適切に検証されているため、管理Webインターフェイスに欠陥があります。認証されたリモートの攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。この脆弱性の影響を受けるのは、バージョン7.1.xのみです。（CVE-2017-7126）- 特定のリクエストパラメーターが不適切に検証されているため、管理Webインターフェイスに欠陥があります。認証されたリモートの攻撃者がこれを悪用し、ファイルをエクスポートするために任意のデータを書き込む可能性があります。（CVE-2017-7217）- 特定のリクエストパラメーターが不適切に検証されているため、管理Webインターフェイスに欠陥があります。ローカルの攻撃者がこれを悪用し、昇格した権限で任意のコードを実行する可能性があります。この脆弱性の影響を受けるのは、バージョン7.1.xのみです。（CVE-2017-7218）

検出

Palo Alto Networks PAN-OS 7.0.x < 7.0.14/7.1.x < 7.1.9の複数の脆弱性（PAN-SA-2017-0008 - PAN-SA-2017-0010）

high Nessus プラグイン ID 99438

変更ログが見つかりません