リモート Windows ホストにインストールされている Palo Alto GlobalProtect App のバージョンは、6.2.8-h3 より前の 6.x または 6.3.3-h2 より前の 6.3.x です。したがって、不適切な証明書検証の脆弱性の影響を受けます。

  - Palo Alto Networks GlobalProtect アプリの証明書検証が不十分なため、攻撃者が GlobalProtect アプリを任意のサーバーに接続する可能性があります。これにより、ローカルの非管理オペレーティングシステムユーザーまたは同じサブネットの攻撃者が、悪意のあるルート証明書をエンドポイントにインストールし、悪意のあるルート証明書によって署名された悪意のあるソフトウェアをそのエンドポイントにインストールする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto GlobalProtect App Windows 6.x < 6.2.8-h3 / 6.3.x < 6.3.3-h2 の不適切な証明書検証CVE-2025-2183

high Nessus プラグイン ID 252960

バージョン 1.1