远程主机上运行的 Palo Alto Networks PAN-OS 版本为 10.2.x、11.1.x、11.2.x 或 12.1.x 版。因此，该软件受到一个漏洞影响。

    Palo Alto Networks PAN-OS 软件的 User-ID 终端服务器代理 （TSA） 组件中存在多种缓冲区溢出漏洞，允许具有网络访问权限的未经身份验证的攻击者通过发送特别构建的网络流量造成拒绝服务 （DoS） 情况或可能执行任意代码。

    根据我们推荐的最佳实践部署指南（#：~：text=To%20minimize%20security%20risk%2C%20restrict%20TS%20Agent%20connectivity%20to%20trusted%20internal%20IP%20addresses%20only.），https://docs.paloaltonetworks.com/ngfw/help/10-2/user-identification/device-user-identification-terminal-services-agents将此问题带来的安全风险降至最低。

    Panorama 不受此漏洞的影响。


Tenable 已直接从 PAN-OS 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Palo Alto Networks PAN-OS 10.2.x / 11.1.x / 11.2.x / 12.1.x 漏洞

critical Nessus 插件 ID 325703

版本 1.4