遠端主機上執行的 Palo Alto Networks PAN-OS 是 5.0.18 之前的 5.0.x 版、6.0.13 之前的 6.0.x 版、6.1.10 之前的 6.1.x 版或 7.0.5 之前的 7.0.x 版。因此受到以下弱點影響：

- GlobalProtect 入口網站存在一個因處理 SSL VPN 要求時，不當驗證使用者提供的輸入而導致的溢位情形。未經驗證的遠端攻擊者可惡意利用此問題，透過特製要求，造成拒絕服務，或是執行任意程式碼。
 (VulnDB 135052)

- web 型管理 API 中存在一個瑕疵，此瑕疵是因不當剖析使用者在特定 API 呼叫中提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，插入並執行任意作業系統命令。
 (VulnDB 135054)

偵測

Palo Alto Networks PAN-OS 多個弱點 (PAN-SA-2016-0003、PAN-SA-2016-0005)

critical Nessus Plugin ID 89688

找不到變更記錄