遠端主機上執行的 Palo Alto Networks PAN-OS 版本為 11.1.10 之前的 11.1.x 版，或是 11.2.8 之前的 11.2.x 版。因此，會受到一個弱點影響。

    Palo Alto Networks PAN-OS 中 MACsec 通訊協定的實作問題可導致連線關聯金鑰 (CAK) 暴露純文字。此問題僅適用於 NGFW 叢集內的 PA-7500 系列裝置。
    擁有此金鑰的使用者可讀取在 NGFW 叢集的裝置之間傳送的訊息。在未啟用 MACsec 的非叢集防火牆或防火牆叢集中沒有影響。




Tenable 已直接從 PAN-OS 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Palo Alto Networks PAN-OS 11.1.x < 11.1.10 / 11.2.x < 11.2.8 弱點

medium Nessus Plugin ID 249234

版本 1.1