Palo Alto Networks PAN-OS 7.1.x < 7.1.26 / 8.0.x < 8.1.13 / 8.1.x < 8.1.13 / 9.0.x < 9.0.6 / 9.1.x < 9.1.1 弱點

high Nessus Plugin ID 136821

語系：

概要

遠端 PAN-OS 主機受到弱點影響

說明

遠端主機上執行的 Palo Alto Networks PAN-OS 版本是 7.1.26 之前的 7.1.x 版、8.1.13 之前的 8.0.x 版、8.1.13 之前的 8.1.x 版、9.0.6 之前的 9.0.x 版或 9.1.1 之前的 9.1.x 版。因此，會受到一個弱點影響。

- Palo Alto Networks PAN-OS Panorama 中有一個敏感資訊純文字傳輸弱點，會洩漏經驗證的 PAN-OS 系統管理員的 PAN-OS 工作階段 Cookie。當系統管理員向具有受影響 PAN-OS Panorama 版本的受管理防火牆發出內容切換要求時，其 PAN-OS 工作階段 Cookie 會透過純文字傳輸至防火牆。能夠攔截防火牆和 Panorama 之間此網路流量的攻擊者可存取系統管理員的帳戶，並進一步操控 Panorama 管理的裝置。此問題會影響：PAN-OS 7.1 的 7.1.26 之前版本、PAN-OS 8.0 的 8.0.21 之前版本、PAN-OS 8.1 的 8.1.13 之前版本、PAN-OS 9.0 的 9.0.6 之前版本、PAN-OS 的 9.1 的 9.1.1 之前版本。(CVE-2020-2013)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。