远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 8.1.0 的 8.1.x 或低于 9.0.0 的 9.0.x 或低于 9.1.0 的 9.1.x 。因此，该操作系统受到漏洞的影响。

  - 在低于 PAN-OS 10.0 的 Palo Alto Networks PAN-OS 软件版本中，可用于流量解密的 DHE 加密未在多个 TLS 连接之间正确共享加密密钥，因此削弱了其加密强度。这是成功利用 Raccoon 攻击 (CVE-2020-1968) 的先决条件，攻击者可利用此漏洞，窃听通过这些 TLS 连接传输的加密流量。(CVE-2020-1968)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Palo Alto Networks PAN-OS 8.1.x < 8.1.0 / 9.0.x < 9.0.0 / 9.1.x < 9.1.0 漏洞

low Nessus 插件 ID 155598

版本 1.3