遠端 Palo Alto Networks Prisma SD-WAN ION 裝置的版本是 5.6.x 之前的 5.6.19、 6.1.x 之前的 6.1.86.2.x或 6.3.x 之前的 6.3.2。因此會受到 SSH 前置詞截斷弱點影響亦稱為「Terrapin:

  - 在 OpenSSH 9.6 之前的版本和其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定允許遠端攻擊者繞過完整性檢查導致 (從延伸模組交涉訊息) 省略部分封包且用戶端和伺服器可能因此而結束連線其中部分安全性功能已降級或停用亦即Terrapin 攻擊。 (CVE-2023-48795)

請注意Nessus 並未測試此問題而是僅依據裝置自我報告的版本號碼。

偵測

Palo Alto Networks Prisma SD-WAN ION 5.6.x < 5.6.19 / 6.1.x < 6.1.8 / 6.2.x / 6.3.x < 6.3.2 SSH 前置詞截斷 (Terrapin) (CVE-2023-48795)

medium Nessus Plugin ID 298997

找不到依附元件