远程主机上运行的 Palo Alto Networks PAN-OS 为低于 5.0.18 的 5.0.x、低于 5.1.11 的 5.1.x、低于 6.0.13 的 6.0.x、低于 6.1.10 的 6.1.x 或低于 7.0.5-h2 的 7.0.x。因此，它受到以下漏洞的影响：

- 由于处理请求时未正确验证用户提供的输入，GlobalProtect Web 门户存在一个不明缺陷。未经认证的远程攻击者可利用此缺陷，通过构建的请求造成拒绝服务。(VulnDB 135053)

- 在解析某些 SSH 命令参数时，命令行接口 (CLI) 中存在一个缺陷。拥有系统管理权限的经认证的远程攻击者可利用这点，通过构建的请求，以根权限执行任意操作系统命令。(VulnDB 135055)

检测

Palo Alto Networks PAN-OS 多个漏洞（PAN-SA-2016-0002、PAN-SA-2016-0004）

high Nessus 插件 ID 89687

未找到变更日志