远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 9.1.17 的 9.1.x 或低于 10.1.11 的 10.1.x。
因此，该远程主机受到漏洞的影响。

    Palo Alto Networks PAN-OS 软件的 GlobalProtect 门户中包含漏洞，因此经身份验证的恶意 GlobalProtect 用户可以冒充其他 GlobalProtect 用户。被利用此漏洞的攻击者冒充的 GlobalProtect 活动用户会与 GlobalProtect 断开连接。一旦攻击成功，PAN-OS 日志会表明被冒充的用户已通过 GlobalProtect 的身份验证，而这会隐藏攻击者的身份。

Tenable 已直接从 PAN-OS 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Palo Alto Networks PAN-OS 9.1.x < 9.1.17 / 10.1.x < 10.1.11 漏洞

high Nessus 插件 ID 206983

版本 1.1