Palo Alto GlobalProtectアプリMacOS 6.x < 6.2.8-c243/ 6.3.x < 6.3.3-c650の不適切なアクセスコントロール(CVE-2025-4227)

low Nessus プラグイン ID 240281

Language:

概要

リモートホストにインストールされている VPN クライアントは、不適切なアクセスコントロールの脆弱性の影響を受けます。

説明

リモートのmacOSホストにインストールされているPalo Alto GlobalProtect Appのバージョンは、6.2.8-c243より前の 6.x 、または6.3.3-c650より前の 6.3.x です。したがって、不適切なアクセスコントロールの脆弱性の影響を受けます。

- Palo Alto Networks GlobalProtect アプリの Endpoint Traffic Policy Enforcement 機能にある不適切なアクセスコントロールの脆弱性により、特定のパケットがトンネル内で適切に保護されず、暗号化されないままになります。ネットワークへの物理的なアクセス権を持つ攻撃者が、不正なデバイスを挿入してこれらのパケットを傍受する可能性があります。通常の状態で、GlobalProtect アプリは 1 分以内にこの傍受から自動的に回復します。(CVE-2025-4227)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。