遠端主機上執行的 Palo Alto Networks PAN-OS 版本為 11.1.x 之前的 11.1.6-h1 / 11.1.7-h2 或 11.2.x 之前的 11.2.5版本。因此，會受到一個弱點影響。

    在啟用 Web Proxy 功能的情況下 Palo Alto Networks PAN-OS 軟體中遺漏例外狀況檢查這會讓未經驗證的攻擊者傳送一連串惡意的特製封包造成防火牆變得沒有回應並最終重新開機。若重複成功嘗試觸發此情況將會造成防火牆進入維護模式。

    這個問題不會影響 Cloud NGFW 或 Prisma Access。

Tenable 已直接從 PAN-OS 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Palo Alto Networks PAN-OS 11.1.x < 11.1.6-h1 / 11.1.x < 11.1.7-h2 / 11.2.x < 11.2.5 弱點

high Nessus Plugin ID 236401

版本 1.1