リモートホストにインストールされているPalo Alto GlobalProtect Appのバージョンは、6.0.13より前の6.0.x、6.2.8-h10より前の6.2.x、または6.3.3-h9より前の6.3.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - Palo Alto Networks GlobalProtect アプリにバッファオーバーフローの脆弱性が存在するため、中間攻撃者がシステムプロセスを中断させ、SYSTEM 権限で任意のコードを実行する可能性があります。(CVE-2026-0250)

  - Palo Alto Networks GlobalProtect アプリの複数のローカル権限昇格の脆弱性により、ローカルユーザーが、権限を Windows では NT AUTHORITY\SYSTEM、macOS と Linux では root に昇格することが可能です。
    (CVE-2026-0251)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto GlobalProtect App 6.0.x < 6.0.13 / 6.2.x < 6.2.8-h10/ 6.3.x < 6.3.3-h9の複数の脆弱性

high Nessus プラグイン ID 314669

バージョン 1.1