リモートホストで実行中の Palo Alto Networks PAN-OS は、 3.1.10/4.0.5 より前のバージョンです。したがって、次のような複数のコマンド注入の脆弱性による影響を受けます：

- 脆弱性が存在するため、認証されたユーザーが、 CLI で任意のシェルコマンドを注入することが可能です。
 （CVE-2012-6591/ PAN-SA-2012-0002）

- 脆弱性が存在するため、認証されていないユーザーが root としてデバイスでコマンドを注入できます。
 （CVE-2012-6592/ PAN-SA-2012-0003）

リモートホストが 4.0.8 より前の Palo Alto Networks PAN-OS を実行しています。したがって、以下の複数の脆弱性による影響を受けます：

- 過度に詳細なエラーメッセージにより情報漏洩の脆弱性が存在します。攻撃者が、機密情報にアクセスするために特別に細工された入力を送信することにより、この脆弱性を悪用する可能性があります。（CVE-2012-6590/ PAN-SA-2012-0001）

- 脆弱性が存在するため、認証されたユーザーが、CLI で任意のシェルコマンドを注入することが可能です。（CVE-2012-6598/ PAN-SA-2012-0009）

注意：3.0 ブランチは、これらの脆弱性による影響を受けません。

ID	名前	深刻度
72818	Palo Alto Networks PAN-OS 3.1.10 / 4.x < 4.0.5 の複数のコマンド注入	critical
72817	Palo Alto Networks PAN-OS < 4.0.8 の複数の脆弱性	high

検出

Nessus の Palo Alto Local Security Checks ファミリー

critical

high