リモートの Windows ホストにインストールされている Palo Alto GlobalProtect アプリケーションのバージョンは 6.0.x の 6.0.11 より前、6.1.x の 6.1.6 より前、6.2.x の 6.2.5 より前、6.3.x の 6.3.3 より前です。したがって、リモートコマンド実行の脆弱性の影響を受ける可能性があります。

  - Windows 上の Palo Alto Networks GlobalProtect アプリの脆弱性により、リモートの攻撃者が認証された Windows ユーザーのコンテキスト内で ActiveX コントロールを実行できる可能性があります。これにより、攻撃者は正当な認証されたユーザーであるかのようにコマンドを実行できます。ただし、この脆弱性をエクスプロイトするには、認証されたユーザーが Windows デバイス上の GlobalProtect SAML ログインプロセス中に悪質なページに移動する必要があります。この問題は、他の (Windows 以外) プラットフォームの GlobalProtect アプリには当てはまりません。(CVE-2025-0118)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto GlobalProtect アプリケーション Windows 6.0.x < 6.0.11 / 6.1.x < 6.1.6 / 6.2.x < 6.2.5 / 6.3.x < 6.3.3 の安全でない ActiveX コントロールの実行 (CVE-2025-0118)

high Nessus プラグイン ID 232701