リモートホストにインストールされている Palo Alto GlobalProtect エージェントのバージョンは、5.1.12、5.2.13、6.0.4、6.1.1 より前です。
したがって、GPC-15349 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Palo Alto Networks GlobalProtect アプリの問題により、ユーザーがパスコードで GlobalProtect を無効にできる構成で、権限のないユーザーが GlobalProtect アプリを無効にできます。
    (CVE-2024-2431)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto GlobalProtect Agent < 5.1.12 / 5.2.x < 5.2.13 / 6.0.x < 6.0.4 / 6.1.x < 6.1.1 (GPC-15349)

medium Nessus プラグイン ID 192238

バージョン 1.0