リモートのWindowsホストにインストールされているPalo Alto Networks User-IDエージェントは、4.1.1より前のバージョンです。したがって、情報漏洩の脆弱性の影響を受けます。この問題の悪用に成功すると、認証されたローカルの攻撃者が認証および/またはセッショントークンにアクセスし、それらを再生してVPNセッションを偽装し、ユーザーとしてアクセスする可能性があります。エンドポイントはすでに危険にさらされておいるので、エンドポイントはこれらのトークンを取得するためのメモリを検査する機能を持つ必要があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Palo Alto GlobalProtect Agent <= 4.1.0情報漏洩（Windows）

low Nessus プラグイン ID 138335

変更ログが見つかりません