远程主机运行的 Palo Alto Networks PAN-OS 版本低于 3.1.11 / 4.0.9。因此，它受到多种漏洞的影响：

- 存在一个拒绝服务漏洞，允许经认证的攻击者通过特别构建的发送到 CLI 的命令使设备崩溃。
 (CVE-2012-6597/ PAN-SA-2012-0008)

- 存在允许经过认证的用户通过 CLI 注入任意 shell 命令的漏洞。
 (CVE-2012-6604/ PAN-SA-2012-0015)

- 存在允许经过认证的用户通过 CLI 注入任意 shell 命令的漏洞。
 (CVE-2012-6605/ PAN-SA-2012-0016)

检测

Palo Alto Networks PAN-OS < 3.1.11 / 4.0.x < 4.0.9 多种漏洞

high Nessus 插件 ID 72823

未找到变更日志