远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 7.0.14 的 7.0.x，或低于 7.1.9 的 7.1.x。因而会受到多个漏洞的影响：- 管理 Web 界面中存在缺陷，这是由于未正确验证特定请求参数所致。经身份验证的远程攻击者可利用此问题泄露潜在的敏感信息。请注意，此漏洞仅影响 7.1.x 版本。(CVE-2017-7126) - 管理 Web 界面中存在缺陷，这是由于未正确验证特定请求参数所致。经身份验证的远程攻击者可利用此问题，将任意数据写入导出文件。(CVE-2017-7217) - 管理 Web 界面中存在缺陷，这是由于未正确验证特定请求参数所致。本地攻击者可利用此问题以提升的权限执行任意代码。请注意，此漏洞仅影响 7.1.x 版本。(CVE-2017-7218)

检测

Palo Alto Networks PAN-OS 7.0.x < 7.0.14 / 7.1.x < 7.1.9 多个漏洞 (PAN-SA-2017-0008 - PAN-SA-2017-0010)

high Nessus 插件 ID 99438

未找到变更日志