リモートホストにインストールされている Palo Alto GlobalProtect アプリケーションは、5.2.13 より前の 5.2.x、6.0.x より前の 6.0.5、または 6.1.1 より前の 6.1.x です。したがって、この脆弱性によりローカルのサービスアカウントや、なりすましたトークンで特権を持つユーザーが、昇格された特権でプログラムを実行できるローカル権限昇格の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto GlobalProtect Agent 5.2.x < 5.2.13 / 6.0.x < 6.0.5 / 6.1.x < 6.1.1 ローカル権限昇格

high Nessus プラグイン ID 177380

バージョン 1.3