The version of Palo Alto Networks PAN-OS running on the remote host is 7.0.x prior to 7.0.14 or 7.1.x prior to 7.1.9. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists in the Management Web Interface due to     improper validation of certain request parameters. An     authenticated, remote attacker can exploit this to     disclose potentially sensitive information. Note that     this vulnerability only affects the 7.1.x version.
    (CVE-2017-7126)

  - A flaw exists in the Management Web Interface due to     improper validation of certain request parameters. An     authenticated, remote attacker can exploit this to     write arbitrary data to export files. (CVE-2017-7217)

  - A flaw exists in the Management Web Interface due to     improper validation of certain request parameters. A     local attacker can exploit this to execute arbitrary     code with elevated privileges. Note that this     vulnerability only affects the 7.1.x version.
    (CVE-2017-7218)

リモートホストで実行されているPalo Alto Networks PAN-OSのバージョンは、7.0.14より前の7.0.xまたは7.1.9より前の7.1.xです。したがって、以下の複数の脆弱性による影響を受けます。- 特定のリクエストパラメーターが不適切に検証されているため、管理Webインターフェイスに欠陥があります。認証されたリモートの攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。この脆弱性の影響を受けるのは、バージョン7.1.xのみです。（CVE-2017-7126）- 特定のリクエストパラメーターが不適切に検証されているため、管理Webインターフェイスに欠陥があります。認証されたリモートの攻撃者がこれを悪用し、ファイルをエクスポートするために任意のデータを書き込む可能性があります。（CVE-2017-7217）- 特定のリクエストパラメーターが不適切に検証されているため、管理Webインターフェイスに欠陥があります。ローカルの攻撃者がこれを悪用し、昇格した権限で任意のコードを実行する可能性があります。この脆弱性の影響を受けるのは、バージョン7.1.xのみです。（CVE-2017-7218）

遠端主機上執行的 Palo Alto Networks PAN-OS 版本是比 7.0.14 舊的 7.0.x 版或比 7.1.9 舊的 7.1.x 版。因此，會受到多個弱點影響：- 因為未正確驗證某些要求參數，管理網頁介面存在一個缺陷。經驗證的遠端攻擊者可惡意利用此弱點來洩露可能的敏感資訊。請注意，此弱點只會影響 7.1.x 版。(CVE-2017-7126) - 因為未正確驗證某些要求參數，管理網頁介面存在一個缺陷。經驗證的遠端攻擊者可惡意利用此缺陷，將任意資料寫入匯出檔案。(CVE-2017-7217) - 因為未正確驗證某些要求參數，管理網頁介面存在一個缺陷。本機攻擊者可加以惡意利用，以提升的權限執行任意程式碼。請注意，此弱點只會影響 7.1.x 版。(CVE-2017-7218)

远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 7.0.14 的 7.0.x，或低于 7.1.9 的 7.1.x。因而会受到多个漏洞的影响：- 管理 Web 界面中存在缺陷，这是由于未正确验证特定请求参数所致。经身份验证的远程攻击者可利用此问题泄露潜在的敏感信息。请注意，此漏洞仅影响 7.1.x 版本。(CVE-2017-7126) - 管理 Web 界面中存在缺陷，这是由于未正确验证特定请求参数所致。经身份验证的远程攻击者可利用此问题，将任意数据写入导出文件。(CVE-2017-7217) - 管理 Web 界面中存在缺陷，这是由于未正确验证特定请求参数所致。本地攻击者可利用此问题以提升的权限执行任意代码。请注意，此漏洞仅影响 7.1.x 版本。(CVE-2017-7218)

リモートホストは、10.10.5より前、10.11.6より前の10.11.x、10.12.6より前の10.12.x、またはmacOS 10.13ではないMac OS Xを実行しています。したがって、以下のコンポーネントで複数の脆弱性による影響を受けます- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

远程主机运行的 Mac OS X 版本为低于 10.10.5、10.11.x（低于 10.11.6）、10.12.x（低于 10.12.6）或非 macOS 10.13 版本。因而会受到以下组件中的多个漏洞影响：- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 请注意，如果成功利用最严重的问题则可能导致执行任意代码。

The remote host is running a version of Mac OS X that is prior to 10.10.5, 10.11.x prior to 10.11.6, 10.12.x prior to 10.12.6, or is not macOS 10.13. It is, therefore, affected by multiple vulnerabilities in the following components :

  - apache
  - AppSandbox
  - AppleScript
  - Application Firewall
  - ATS
  - Audio
  - CFNetwork
  - CFNetwork Proxies
  - CFString
  - Captive Network Assistant
  - CoreAudio
  - CoreText
  - DesktopServices
  - Directory Utility
  - file
  - Fonts
  - fsck_msdos
  - HFS
  - Heimdal
  - HelpViewer
  - IOFireWireFamily
  - ImageIO
  - Installer
  - Kernel
  - kext tools
  - libarchive
  - libc
  - libexpat
  - Mail
  - Mail Drafts
  - ntp
  - Open Scripting Architecture
  - PCRE
  - Postfix
  - Quick Look
  - QuickTime
  - Remote Management
  - SQLite
  - Sandbox
  - Screen Lock
  - Security
  - Spotlight
  - WebKit
  - zlib

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

遠端主機執行的 Mac OS X 是 10.10.5 之前的版本、10.11.6 之前的 10.11.x 版、10.12.6 之前的 10.12.x 版，或者不是 macOS 10.13 版。因此受到下列元件中的多個弱點影響：- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。

The remote host is running a version of macOS that is prior to 10.13. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Apache
 - AppSandbox
 - AppleScript
 - Application Firewall
 - ATS
 - Audio
 - CFNetwork
 - CFNetwork Proxies
 - CFString
 - Captive Network Assistant
 - CoreAudio
 - CoreText
 - DesktopServices
 - Directory Utility
 - file
 - Fonts
 - fsck_msdos
 - HFS
 - Heimdal
 - HelpViewer
 - IOFireWireFamily
 - ImageIO
 - Installer
 - Kernel
 - kext tools
 - libarchive
 - libc
 - libexpat
 - Mail
 - Mail Drafts
 - ntp
 - Open Scripting Architecture
 - PCRE
 - Postfix
 - Quick Look
 - QuickTime
 - Remote Management
 - SQLite
 - Sandbox
 - Screen Lock
 - Security
 - Spotlight
 - WebKit
 - zlib

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	Name	Product	Family	Published	Updated	Severity
99438	Palo Alto Networks PAN-OS 7.0.x < 7.0.14 / 7.1.x < 7.1.9 Multiple Vulnerabilities (PAN-SA-2017-0008 - PAN-SA-2017-0010)	Nessus	Palo Alto Local Security Checks	4/18/2017	7/24/2018	high
99438	Palo Alto Networks PAN-OS 7.0.x < 7.0.14/7.1.x < 7.1.9の複数の脆弱性（PAN-SA-2017-0008 - PAN-SA-2017-0010）	Nessus	Palo Alto Local Security Checks	4/18/2017	7/24/2018	high
99438	Palo Alto Networks PAN-OS 7.0.x < 7.0.14 / 7.1.x < 7.1.9 多個弱點 (PAN-SA-2017-0008 - PAN-SA-2017-0010)	Nessus	Palo Alto Local Security Checks	4/18/2017	7/24/2018	high
99438	Palo Alto Networks PAN-OS 7.0.x < 7.0.14 / 7.1.x < 7.1.9 多个漏洞 (PAN-SA-2017-0008 - PAN-SA-2017-0010)	Nessus	Palo Alto Local Security Checks	4/18/2017	7/24/2018	high
103598	macOS < 10.13の複数の脆弱性	Nessus	MacOS X Local Security Checks	10/3/2017	7/14/2018	critical
103598	macOS < 10.13 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	10/3/2017	7/14/2018	critical
103598	macOS < 10.13 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	10/3/2017	7/14/2018	critical
103598	macOS < 10.13 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	10/3/2017	7/14/2018	critical
700511	macOS < 10.13 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	4/10/2019	4/10/2019	critical

Detections

Analytics

Plugins Search

high

high

high

high

critical

critical

critical

critical

critical