远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 10.1.14-h14 的 10.1.x 、低于 10.2.11[] 的  10.2.x 、低于 11.0.x11.0.7] 的 或低于 11.1.x ] 的 11.1.5。因此，该软件受到一个漏洞影响。

    使用针对某些 Palo Alto Networks PAN-OS 防火墙PA-7500、PA-5400、PA-5400f、PA-3400、PA-1400 和 PA-400 系列上的 IPSec 的 AES-128-CCM 算法导致未加密的数据传输到通过 IPSec 连接到 PAN-OS 防火墙的设备。

    此问题不影响 Cloud NGFW、Prisma Access 实例或 PAN-OS VM 系列防火墙。

    注意：不建议使用 AES-128-CCM 加密算法。

Tenable 已直接从 PAN-OS 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Palo Alto Networks PAN-OS 10.1.x < 10.1.14-h14 / 10.2.x < 10.2.11 / 11.0.x < 11.0.7 / 11.1.x < 11.1.5 漏洞

medium Nessus 插件 ID 236412

未找到依赖项