遠端主機上執行的 Palo Alto Networks PAN-OS 版本為 11.1.16之前的 11.1.x 版、11.2.13 之前的 11.2.x 版或 12.1.8 之前的 12.1.x 版。因此，會受到一個弱點影響。

    Palo Alto Networks PAN-OS 軟體中的一個資訊洩漏弱點可讓未經驗證的攻擊者透過網路存取管理 Web 介面來取得 Web 工作階段權杖。這需要合法使用者先點擊攻擊者提供的惡意連結。

    根據我們建議的最佳實務部署準則 （https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431），將管理 Web 介面的存取權限制為僅受信任的內部 IP 位址，可將此問題帶來的安全風險降到最低。

    此問題適用於 PA 系列和虛擬機器系列防火牆以及 Panorama （虛擬和 M 系列） 上的 PAN-OS 軟體。

    Cloud NGFW 和 Prisma Access 不受此弱點影響。

Tenable 已直接從 PAN-OS 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Palo Alto Networks PAN-OS 11.1.x < 11.1.16 / 11.2.x < 11.2.13 / 12.1.x < 12.1.8 弱點

medium Nessus Plugin ID 325723

找不到依附元件