リモートのmacOSホストにインストールされているPalo Alto GlobalProtect Appのバージョンは、6.2.8-h2より前の 6.x 、または 6.3.x6.3.3-650より前のです。したがって、不適切なアクセス制御の脆弱性の影響を受けます

  - Palo Alto Networks GlobalProtect アプリの Endpoint Traffic Policy Enforcement 機能にある不適切なアクセスコントロールの脆弱性により、特定のパケットがトンネル内で適切に保護されず、暗号化されないままになります。ネットワークへの物理的なアクセス権を持つ攻撃者が、不正なデバイスを挿入してこれらのパケットを傍受する可能性があります。通常の状態で、GlobalProtect アプリは 1 分以内にこの傍受から自動的に回復します。CVE-2025-4227

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto GlobalProtect App MacOS 6.x < 6.2.8-h2/ 6.3.x < 6.3.3-650 不適切なアクセスコントロールCVE-2025-4227

low Nessus プラグイン ID 240281

バージョン 1.1