リモートのmacOSまたはMac OS XホストにインストールされているPalo Alto GlobalProtect Agentのバージョンは、4.1.11より前のものです。したがって、情報漏洩の脆弱性の影響を受けます。この問題の悪用に成功すると、認証されたローカルの攻撃者が認証および/またはセッショントークンにアクセスし、それらを再生してVPNセッションを偽装し、ユーザーとしてアクセスする可能性があります。エンドポイントはすでに危険にさらされておいるので、エンドポイントはこれらのトークンを取得するためのメモリを検査する機能を持つ必要があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Palo Alto GlobalProtect Agent <= 4.1.10 情報漏洩（MacOS）

low Nessus プラグイン ID 138334

変更ログが見つかりません