Palo Alto Networks PAN-OS 8.1.x < 8.1.17 / 9.0.x < 9.0.11 / 9.1.x < 9.1.5 / 10.0.x < 10.0.1 驗證繞過弱點

high Nessus Plugin ID 142875

語系：

概要

遠端 PAN-OS 主機受到一個驗證繞過弱點影響

說明

遠端主機上執行的 Palo Alto Networks PAN-OS 版本是 8.1.17 之前的 8.1.x 版、9.0.11 之前的 9.0.x 版、9.1.5 之前的 9.1.x 版或 10.0.1 之前的 10.0.x 版。因此，會受到一個弱點的影響。

- Palo Alto Networks PAN-OS 軟體的 GlobalProtect SSL VPN 元件中存在一個驗證繞過弱點，攻擊者可利用此弱點，以無效憑證繞過所有用戶端憑證檢查。當閘道或入口網站設定為完全依賴憑證型驗證時，遠端攻擊者可成功驗證為任何使用者，並取得受限 VPN 網路資源的存取權。使用 SSL VPN 和用戶端憑證驗證的受影響功能如下：GlobalProtect 閘道、GlobalProtect 入口網站、GlobalProtect 無用戶端 VPN。在用戶端憑證驗證與其他驗證方法結合使用的組態中，此問題導致憑證檢查所新增的保護被忽略。此問題會影響：PAN-OS 8.1.17 版本之前的 PAN-OS 8.1；PAN-OS 9.0.11 版本之前的 PAN-OS 9.0；PAN-OS 9.1.5 版本之前的 PAN-OS 9.1；PAN-OS 10.0.1 版本之前的 PAN-OS 10.0。(CVE-2020-2050)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。