遠端主機上執行的 Palo Alto Networks PAN-OS 版本為 9.0.7 之前的 9.0.x 版，或是 9.1.2 之前的 9.1.x 版。因此，會受到一個弱點影響。

    在具有記錄轉送卡 （LFC） 的 PA-7000 系列裝置上，PAN-OS 的 Varrcvr 精靈中有一個格式字串弱點，遠端攻擊者可讓遠端攻擊者當機使守護程式當機，形成拒絕服務狀況，或可能以 root 權限執行程式碼。

    此問題影響之前的 9.0.7Palo Alto Networks PAN-OS 9.0 版本;PA-7000 系列裝置上先前安裝並設定 LFC 的 PAN-OS 9.1 版本9.1.2。

    此問題需要設定並啟用 WildFire 服務。

    此問題不會影響 PAN-OS 8.1 和更早版本。

    此問題不會影響任何其他 PA 系列防火牆。

Tenable 已直接從 PAN-OS 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Palo Alto Networks PAN-OS 9.0.x < 9.0.7 / 9.1.x < 9.1.2 弱點

critical Nessus Plugin ID 344627

版本 1.1