远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 8.1.14 的 7.1.x 或低于 8.1.14 的 8.0.x 或低于 8.1.14 的 8.1.x 或低于 9.0.8 的 9.0.x。因此，该操作系统受到会话固定漏洞的影响。

  - PAN-OS 中 GlobalProtect Portal 功能在用户成功登录后并未设置新的会话标识符，攻击者如能控制用户的会话 ID，即可利用此问题进行会话固定攻击。以下版本受到影响：
    PAN-OS 7.1 和 8.0 所有版本；PAN-OS 8.1.14 之前的版本 8.1；PAN-OS 9.0.8 之前的版本 9.0。(CVE-2020-1993)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Palo Alto Networks PAN-OS 7.1.x < 8.1.14 / 8.0.x < 8.1.14 / 8.1.x < 8.1.14 / 9.0.x < 9.0.8 会话固定

medium Nessus 插件 ID 136825

未找到变更日志