远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 8.1.16 的 8.1.x 或低于 9.0.10 的 9.0.x 或低于 9.1.4 的 9.1.x 。因此，当配置日志启用变更后详细信息自定义 syslog 字段且敏感字段在一个日志条目中多次出现时，该操作系统受到信息泄露漏洞的影响。经过身份验证的本地攻击者可利用此漏洞，通过访问配置日志以泄露敏感信息。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Palo Alto Networks PAN-OS 8.1.x < 8.1.16 / 9.0.x < 9.0.10 / 9.1.x < 9.1.4 信息泄露

low Nessus 插件 ID 140576

版本 1.5