遠端主機上執行的 Palo Alto Networks PAN-OS 版本在 11.1.x 11.1.16-h3 之前、11.2.1611.2.x之前、 12.1.x 12.1.10-h2 12.2.x12.2.4之前或之前。因此，會受到一個弱點影響。

    Palo Alto Networks PAN-OS 軟體中的一個拒絕服務弱點可讓具有唯讀管理員角色的經驗證使用者傳送特製的 API 要求，造成拒絕服務 （DoS） 狀況。

    根據我們建議的最佳做法部署準則 （https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431），將管理 Web 介面的存取權限制為僅受信任的內部 IP 位址，可大幅降低此問題帶來的安全風險。

    Cloud NGFW、Panorama 和 Prisma Access 不受此弱點影響。


Tenable 已直接從 PAN-OS 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Palo Alto Networks PAN-OS 11.1.x < 11.1.16-h3 / 11.2.x < 11.2.16 / 12.1.x < 12.1.10-h2 / 12.2.x < 12.2.4 弱點

medium Nessus Plugin ID 365779

版本 1.1