远程主机运行的 Palo Alto Networks PAN-OS 版本低于 3.1.10 / 4.0.5。因此，它受到多种命令注入漏洞的影响：

- 存在允许经过认证的用户通过 CLI 注入任意 shell 命令的漏洞。
 (CVE-2012-6591/ PAN-SA-2012-0002)

- 存在允许未经认证的用户以设备的根用户身份注入命令的漏洞。
 (CVE-2012-6592/ PAN-SA-2012-0003)

远程主机正在运行的 Palo Alto Networks PAN-OS 版本低于 4.0.8。因此，它受到多种漏洞的影响：

- 由于过于繁琐的错误消息，存在一个信息泄露漏洞。攻击者可利用此漏洞，通过发送特别构建的输入获取潜在敏感信息的访问权限。(CVE-2012-6590/ PAN-SA-2012-0001)

- 存在可能允许经过认证的用户通过 CLI 注入任意 shell 命令的漏洞。(CVE-2012-6598/ PAN-SA-2012-0009)

请注意，3.0 分支不受这些漏洞的影响。

ID	名称	严重性
72818	Palo Alto Networks PAN-OS 3.1.10 / 4.x < 4.0.5 多种命令注入	critical
72817	Palo Alto Networks PAN-OS < 4.0.8 多种漏洞	high

检测

Nessus 的 Palo Alto Local Security Checks 系列

critical

high