远程主机正在运行的 Palo Alto Networks PAN-OS 版本低于 4.0.8。因此，它受到多种漏洞的影响：

- 由于过于繁琐的错误消息，存在一个信息泄露漏洞。攻击者可利用此漏洞，通过发送特别构建的输入获取潜在敏感信息的访问权限。(CVE-2012-6590/ PAN-SA-2012-0001)

- 存在可能允许经过认证的用户通过 CLI 注入任意 shell 命令的漏洞。(CVE-2012-6598/ PAN-SA-2012-0009)

请注意，3.0 分支不受这些漏洞的影响。

检测

Palo Alto Networks PAN-OS < 4.0.8 多种漏洞

high Nessus 插件 ID 72817

未找到变更日志