Palo Alto PAN-OS versions 11.1.x < 11.1.0-h3 / 11.1.1-h1 / 11.1.2-h3, 11.0.x < 11.0.0-h3 / 11.0.1-h4 / 11.0.2-h4 / 11.0.3-h10 / 11.0.4-h1, 10.2.x < 10.2.0-h3 / 10.2.1-h2 / 10.2.2-h5 / 10.2.3-h13 / 10.2.4-h16 / 10.2.5-h6 / 10.2.6-h3 / 10.2.7-h8 / 10.2.8-h3 / 10.2.9-h1 suffer from an arbitrary file write vulnerability in the GlobalProtect feature, enabling a remote and unauthenticated attacker to execute arbitrary code with root privileges on the firewall.

Note that this plugin requires the 'File Upload' assessment option enabled in the scan configuration.

Palo Alto PAN-OS versions 11.1.x < 11.1.0-h3 / 11.1.1-h1 / 11.1.2-h3、11.0.x < 11.0.0-h3 / 11.0.1-h4 / 11.0.2-h4 / 11.0.3-h10 / 11.0.4-h1、10.2.x < 10.2.0-h3 / 10.2.1-h2 / 10.2.2-h5 / 10.2.3-h13 / 10.2.4-h16 / 10.2.5-h6 / 10.2.6-h3 / 10.2.7-h8 / 10.2.8-h3 / 10.2.9-h1 には、GlobalProtect 機能に任意のファイル書き込みの脆弱性があり、リモートの認証されていない攻撃者がファイヤーウォール上の root 権限で任意のコードを実行する可能性があります。

このプラグインを使用するには、スキャン設定で「File Upload」評価オプションを有効にする必要があります。

Palo Alto PAN-OS 版本 11.1.x < 11.1.0-h3/11.1.1-h1/11.1.2-h3、11.0.x < 11.0.0-h3/11.0.1-h4/11.0.2-h4/11.0.3-h10/11.0.4-h1、10.2.x < 10.2.0-h3/10.2.1-h2/10.2.2-h5/10.2.3-h13/10.2.4-h16/10.2.5-h6/10.2.6-h3/10.2.7-h8/10.2.8-h3/10.2.9-h1 受到 GlobalProtect 功能中的任意文件写入漏洞影响，未经身份验证的远程攻击者可以借此在防火墙上利用根权限执行任意代码。

请注意，您需要在扫描配置中启用“文件上传”评估选项才能使用此插件。

Palo Alto PAN-OS 以下版本在 GlobalProtect 功能中受到一個任意檔案寫入弱點影響，未經驗證的遠端攻擊者得以在防火牆上以 root 權限執行任意程式碼：11.1.x < 11.1.0-h3 / 11.1.1-h1 / 11.1.2-h3，11.0.x < 11.0.0-h3 / 11.0.1-h4 / 11.0.2-h4 / 11.0.3-h10 / 11.0.4-h1，10.2.x < 10.2.0-h3 / 10.2.1-h2 / 10.2.2-h5 / 10.2.3-h13 / 10.2.4-h16 / 10.2.5-h6 / 10.2.6-h3 / 10.2.7-h8 / 10.2.8-h3 / 10.2.9-h1。

請注意，此 plugin 需要掃描組態中啟用「檔案上傳」評估選項。

The version of Palo Alto Networks PAN-OS running on the remote host is affected by a command injection vulnerability as a result of arbitrary file creation vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS software for specific PAN-OS versions and distinct feature configurations may enable an unauthenticated attacker to execute arbitrary code with root privileges on the firewall.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、特定の PAN-OS バージョンおよび個別の機能設定の Palo Alto Networks PAN-OS ソフトウェアの GlobalProtect 機能における任意のファイル作成の脆弱性が存在します。そのため、コマンドインジェクションの脆弱性の影響を受け、認証されていない攻撃者がファイアウォール上でルート権限を使用して、任意のコードを実行できる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

- 正在远程主机上运行的 Palo Alto Networks PAN-OS 版本受命令注入漏洞影响，因为特定 PAN-OS 版本和不同功能配置的 Palo Alto Networks PAN-OS 软件的 GlobalProtect 功能中存在任意文件创建漏洞，导致未经身份验证的攻击者能够在防火墙上以根权限执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 Palo Alto Networks PAN-OS 版本受到命令插入弱點影響，原因是適用於特定 PAN-OS 版本的 Palo Alto Networks PAN-OS 軟體的 GlobalProtect 功能以及不動的功能設定中包含任意檔案建立弱點，導致未經驗證的攻擊者能夠以 Root 權限在防火牆上執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114282	Palo Alto PAN-OS GlobalProtect Remote Code Execution	Web App Scanning	Component Vulnerability	2024/5/21	2024/5/21	critical
114282	Palo Alto PAN-OS GlobalProtect のリモートコード実行	Web App Scanning	Component Vulnerability	2024/5/21	2024/5/21	critical
114282	Palo Alto PAN-OS GlobalProtect 远程代码执行	Web App Scanning	Component Vulnerability	2024/5/21	2024/5/21	critical
114282	Palo Alto PAN-OS GlobalProtect 遠端程式碼執行	Web App Scanning	Component Vulnerability	2024/5/21	2024/5/21	critical
193255	Palo Alto Networks PAN-OS CVE-2024-3400	Nessus	Palo Alto Local Security Checks	2024/4/12	2024/7/12	critical
193255	Palo Alto Networks PAN-OS CVE-2024-3400	Nessus	Palo Alto Local Security Checks	2024/4/12	2024/7/12	critical
193255	Palo Alto Networks PAN-OS CVE-2024-3400	Nessus	Palo Alto Local Security Checks	2024/4/12	2024/7/12	critical
193255	Palo Alto Networks PAN-OS CVE-2024-3400	Nessus	Palo Alto Local Security Checks	2024/4/12	2024/7/12	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical