リモートホストにインストールされている Palo Alto GlobalProtect Agent のバージョンは、5.0.10 より前の 5.0.x、または 5.1.4より前の 5.1.xです。したがって、証明書検証の欠落の脆弱性の影響を受けます。プレログオン機能が有効になっている場合、Palo Alto Networks GlobalProtect アプリに証明書検証がないため、プレログオンの認証クッキーを同じローカルエリアネットワークセグメントの、ARP を操作または ARP なりすまし攻撃を実行できる、中間者攻撃者に漏洩する可能性があります。これにより、攻撃者は「プレログイン」ユーザー用に構成されたセキュリティルールで許可されている、GlobalProtect Server にアクセスできます。このアクセスは、通常のユーザーのネットワークアクセスと比較して制限される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Palo Alto GlobalProtect Agent 5.0.x< 5.0.10/ 5.1.x< 5.1.4証明書検証の欠落

medium Nessus プラグイン ID 137626

変更ログが見つかりません