远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 9.0.17-h2 的 9.0.x、低于 9.1.17 的 9.1.x、低于 10.0.13 的 10.0.x、低于 10.1.10 的 10.1.x、低于 10.2.5 的 10.2.x 或低于 11.0.2 的 11.0.x。因此，该远程主机受到漏洞的影响。

  - Palo Alto Networks PAN-OS 软件中存在不正确的字符串比较漏洞，阻止预定义的解密排除项正常发挥作用。这会导致应流向未在预定义解密排除项中指定的域的流量被意外排除在解密之外。
    (CVE-2024-3386)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Palo Alto Networks PAN-OS 9.0.x < 9.0.17-h2/9.1.x < 9.1.17/10.0.x < 10.0.13/10.1.x < 10.1.10/10.2.x < 10.2.5/11.0.x < 11.0.2 漏洞

medium Nessus 插件 ID 193151