遠端主機上執行的 Palo Alto Networks PAN-OS 版本為 10.2.14之前的 10.2.x 版、11.1.8 之前的 11.1.x 版或 11.2.8 之前的 11.2.x 版。因此，會受到一個弱點影響。

    Terrapin 攻擊允許攻擊者攔截受影響 Palo Alto Networks 產品上的 SSH 流量 （透過中間機器或 MitM 攻擊），以降低連線安全性，並在管理員或使用者連線到產品時強制使用安全性較低的用戶端驗證演算法。

    此問題不會影響設定為專門使用強式加密演算法或設定為在 FIPS-CC 模式下運作的 PAN-OS 軟體的 SSH 伺服器元件，這會移除對受影響演算法的支援。

    當使用 PAN-OS SSH 用戶端連線至支援 CHACHA20-POLY1305 演算法或任何 Encrypt-then-MAC 演算法的 SSH 伺服器時，流量容易受到此攻擊。

    此問題會影響 Prisma SD-WAN ION 裝置。

    有關攻擊的其他資訊和技術細節，請訪問 https://terrapin-attack.com。

Tenable 已直接從 PAN-OS 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Palo Alto Networks PAN-OS 10.2.x < 10.2.14 / 11.1.x < 11.1.8 / 11.2.x < 11.2.8 弱點

medium Nessus Plugin ID 344630

找不到依附元件