远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 7.1.24 的 7.1.x 或低于 8.0.19 的 8.0.x 或低于 8.1.8-h5 的 8.1.x 或低于 9.0.2-h4 的 9.0.x。因而会受到多个漏洞的影响。- Linux 内核的网络子系统处理 TCP 选定的确认 (SACK) 段中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，通过发送具有小的 TCP MSS 值的 TCP 连接上特制的 SACK 段序列，导致拒绝服务 (DoS) ，进而造成 Linux 内核崩溃。(CVE-2019-11477) - 在 Linux 内核的网络子系统处理 TCP 选定的确认 (SACK) 段中，发现一个过度消耗资源缺陷。未经身份验证的远程攻击者可利用此问题，通过发送 TCP 连接上特制的 SACK 段序列，造成拒绝服务情况。(CVE-2019-11478) - 在 Linux 内核的网络子系统处理 TCP 段中发现一个过度消耗资源缺陷。未经身份验证的远程攻击者可利用此问题，通过重复发送具有低 TCP MSS 的 TCP 连接上的网络流量，造成拒绝服务 (Dos)。(CVE-2019-11479)

检测

Palo Alto Networks PAN-OS 7.1.x < 7.1.24 / 8.0.x < 8.0.19 / 8.1.x < 8.1.8-h5 / 9.0.x < 9.0.2-h4 多个漏洞

high Nessus 插件 ID 129302

版本 1.3