在遠端主機上執行的 Palo Alto Networks PAN-OS 版本是 、 10.1.x、 10.2.x11.0.x、 或 11.1.x的9.1.x易受攻擊版本。因此，會受到一個弱點影響。

    此弱點允許攻擊者在 Palo Alto Networks PAN-OS 防火牆和 RADIUS 伺服器之間執行中間干預者攻擊，繞過驗證，並在使用 RADIUS 驗證且在 RADIUS 伺服器設定檔中選取 CHAP 或 PAP 時，將權限提升至超級使用者。

    CHAP 和 PAP 是沒有傳輸層安全性 （TLS） 的通訊協定，因此容易受到中間干預者攻擊。除非由加密通道封裝，否則不應使用這兩種通訊協定。如果它們正在使用中，但封裝在 TLS 通道內，則不易受到此攻擊。

    如需有關此弱點的其他資訊，請參閱 https://blastradius.fail。

Tenable 已直接從 PAN-OS 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Palo Alto Networks PAN-OS 10.1.x / 10.2.x / 11.0.x / 11.1.x / 弱 9.1.x 點

critical Nessus Plugin ID 344625

版本 1.1