遠端主機上執行的 Palo Alto Networks PAN-OS 版本為 9.1.17 之前的 9.1.x 版，或是 10.1.11 之前的 10.1.x 版。
因此，會受到一個弱點影響。

    Palo Alto Networks PAN-OS 軟體的 GlobalProtect 入口網站中有一個弱點，經驗證的惡意 GlobalProtect 使用者可藉此假冒其他 GlobalProtect 使用者。由惡意利用此弱點的攻擊者所假冒的活躍 Active GlobalProtect 使用者會與 GlobalProtect 中斷連線。在惡意利用時，PAN-OS 記錄會指出假冒的使用者已完成 GlobalProtect 驗證，這會隱藏攻擊者的身分。

Tenable 已直接從 PAN-OS 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Palo Alto Networks PAN-OS 9.1.x < 9.1.17 / 10.1.x < 10.1.11 弱點

medium Nessus Plugin ID 206983

版本 1.1