Palo Alto GlobalProtect App MacOS 6.x < 6.2.8-h2/ 6.3.x < 6.3.3-650 不適切なアクセスコントロールCVE-2025-4227

low Nessus プラグイン ID 240281

概要

リモートホストにインストールされている VPN クライアントは、不適切なアクセスコントロールの脆弱性の影響を受けます。

説明

リモートのmacOSホストにインストールされているPalo Alto GlobalProtect Appのバージョンは、6.2.8-h2より前の 6.x 、または 6.3.x6.3.3-650より前のです。したがって、不適切なアクセス制御の脆弱性の影響を受けます

- Palo Alto Networks GlobalProtect アプリの Endpoint Traffic Policy Enforcement 機能にある不適切なアクセスコントロールの脆弱性により、特定のパケットがトンネル内で適切に保護されず、暗号化されないままになります。ネットワークへの物理的なアクセス権を持つ攻撃者が、不正なデバイスを挿入してこれらのパケットを傍受する可能性があります。通常の状態で、GlobalProtect アプリは 1 分以内にこの傍受から自動的に回復します。CVE-2025-4227

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

Palo Alto GlobalProtect Appバージョン6.2.8-h2、 6.3.3-650 以降にアップグレードしてください。

参考資料

https://security.paloaltonetworks.com/CVE-2025-4227

プラグインの詳細

深刻度: Low

ID: 240281

ファイル名: palo_alto_globalprotect_agent_macos_CVE-2025-4227.nasl

バージョン: 1.1

タイプ: local

エージェント: macosx

公開日: 2025/6/23

更新日: 2025/6/23

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.3

CVSS v2

リスクファクター: Low

基本値: 3.3

ベクトル: CVSS2#AV:A/AC:L/Au:N/C:N/I:P/A:N

CVSS スコアのソース: CVE-2025-4227

CVSS v3

リスクファクター: Low

基本値: 3.5

ベクトル: CVSS:3.0/AV:A/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

脆弱性情報

CPE: cpe:/a:paloaltonetworks:globalprotect

必要な KB アイテム: Host/MacOSX/Version, installed_sw/Palo Alto GlobalProtect Agent

パッチ公開日: 2025/6/11

脆弱性公開日: 2025/6/11

参照情報

CVE: CVE-2025-4227

IAVA: 2025-A-0430