リモートのWindowsホストにインストールされているPalo Alto GlobalProtect Agentのバージョンは、5.1.8より前の5.1.x、または5.2.4より前の5.2.xです。したがって、サービス拒否（DoS）の脆弱性の影響を受けます。WindowsシステムのPalo Alto Networks GlobalProtectアプリにサービス拒否（DoS）の脆弱性があるため、制限されたWindowsユーザーが特別に細工した入力をGlobalProtectアプリに送信し、Windowsのブルースクリーン（BSOD）エラーを引き起こす可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Palo Alto GlobalProtect App Windows VPNカーネル 5.1.x < 5.1.8 / 5.2.x < 5.2.4 DoS

medium Nessus プラグイン ID 148974

変更ログが見つかりません