遠端主機上執行的 Palo Alto Networks PAN-OS 版本是 10.1.15 之前的 10.1.x 版、10.2.14 之前的 10.2.x 版、11.1.5 之前的 11.1.x 版或 11.2.3 之前的 11.2.x 版。因此，會受到一個弱點影響。

    Palo Alto Networks PAN-OS 軟體的 DNS 安全功能中有一個拒絕服務弱點，允許未經驗證的攻擊者透過防火牆的資料平面傳送惡意封包，導致防火牆重新啟動。若多次嘗試觸發此情況，將導致防火牆進入維護模式。

    此問題適用於以下所列的 PAN-OS 軟體版本， 包括 PA 系列防火牆、VM 系列防火牆、CN 系列防火牆和 Prisma Access。

Tenable 已直接從 PAN-OS 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Palo Alto Networks PAN-OS 10.1.x < 10.1.15 / 10.2.x < 10.2.14 / 11.1.x < 11.1.5 / 11.2.x < 11.2.3 弱點

high Nessus Plugin ID 213409

版本 1.1