リモートのmacOSまたはMac OS XホストにインストールされているPalo Alto GlobalProtect Agentのバージョンは、5.0.9より前の5.0.x、または5.1.1より前の5.1.xです。したがって、トラブルシューティングログレベルが「Dump」に設定されているときに追加の情報が提供されるため、情報漏えいの脆弱性の影響を受けます。認証されたローカルの攻撃者がこれを悪用し、VPN Cookie情報を含む秘密情報を漏えいさせる可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Palo Alto GlobalProtect Agent 5.0.x < 5.0.9 / 5.1.x < 5.1.1 情報漏えい

low Nessus プラグイン ID 135903

変更ログが見つかりません