远程主机上运行的 Palo Alto Networks PAN-OS 版本是易受攻击的 9.1.x、 10.1.x、 10.2.x11.0.x或 11.1.x版本。因此，该软件受到一个漏洞影响。

    此漏洞允许在 Palo Alto Networks PAN-OS 防火墙和 RADIUS 服务器之间执行中间人攻击的攻击者绕过认证，并在使用 RADIUS 服务器配置文件中选择 CHAP 或 PAP 时将权限提升为超级用户。

    CHAP 和 PAP 是不含传输层安全 （TLS） 的协议，因此容易遭受中间人干预攻击。除非由加密的渠道封装，否则不应使用这两种协议。如果它们正在使用中，但封装在 TLS 隧道内，则不易受到此攻击。

    有关此漏洞的更多信息，请参阅 https://blastradius.fail。

Tenable 已直接从 PAN-OS 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Palo Alto Networks PAN-OS 10.1.x / 10.2.x / / 11.0.x11.1.x / 漏洞 9.1.x

critical Nessus 插件 ID 344625

版本 1.1