リモートの Windows ホストにインストールされている Palo Alto GlobalProtect アプリのバージョンは 6.2.8-h3 より前の 6.x、6.3.3-h2 より前の 6.3.x です。したがって、不適切な証明書検証の脆弱性の影響を受けます。

  - Palo Alto Networks GlobalProtect アプリの認証検証が不十分な問題により、攻撃者が GlobalProtect アプリを任意のサーバーに接続できる可能性があります。これにより、ローカルの非管理オペレーティングシステムユーザーまたは同じサブネットの攻撃者が、悪意のあるルート証明書をエンドポイントにインストールし、悪意のあるルート証明書によって署名された悪意のあるソフトウェアをそのエンドポイントにインストールする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto GlobalProtect App Windows 6.x < 6.2.8-h3 / 6.3.x < 6.3.3-h2 の不適切な証明書検証 (CVE-2025-2183)

high Nessus プラグイン ID 252960

バージョン 1.2