遠端 Windows 主機上安裝的 Palo Alto Cortex XDR Agent 版本為比 6.1.9.61370 舊的 6.1.x、7.4.x、比 7.5.3.60113 舊的 7.5.x、比 7.5.100.60642-CE 舊的 7.5.x-CE、比 7.6.2.60545 舊的 7.6.x 或比 7.7.0.60725 舊的 7.7.x。
因此，它受到拒絕服務 (DoS) 弱點影響，會造成 OpenSSL 程式庫在剖析無效憑證時進入無限迴圈。這可導致應用程式遭到拒絕服務 (DoS) 攻擊。攻擊者不需要提供經過驗證的憑證即可惡意利用此弱點，因為在驗證程序完成之前，剖析錯誤的憑證會觸發無限迴圈。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Palo Alto Cortex XDR Agent 6.1.x/7.4.x/7.5.x/7.5.x-CE/7.6.x/7.7.x DoS

high Nessus Plugin ID 194452

版本 1.0