遠端主機上執行的 Palo Alto Networks PAN-OS 版本為 10.1.x 10.1.14-h15 之前的 版、 10.2.x 10.2.13-h7 之前的 版、 11.1.x 11.1.6-h14 之前的 版或 之前的 11.2.x11.2.6。因此，會受到一個弱點影響。

    Palo Alto Networks PAN-OS 軟體中存在一個命令插入弱點可讓經驗證的系統管理員繞過系統限制並以 root 使用者身分執行任意命令。若要惡意利用此問題使用者必須具有 PAN-OS CLI 的存取權。

    當 CLI 存取權僅限於有限的系統管理員群組時此問題造成的安全性風險會大幅降低。

    Cloud NGFW 和 Prisma Access 不會受到此弱點影響。


Tenable 已直接從 PAN-OS 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Palo Alto Networks PAN-OS 10.1.x < 10.1.14-h15 / 10.2.x < 10.2.13-h7 / 11.1.x < 11.1.6-h14 / 11.2.x < 11.2.6 弱點

high Nessus Plugin ID 238238

版本 1.2