リモートのホストにインストールされている Palo Alto GlobalProtect アプリのバージョンは 6.0.13 より前の 6.0.x、6.2.8-h10 より前の 6.2.x、6.3.3-h9 より前の 6.3.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - Palo Alto Networks GlobalProtect アプリにバッファオーバーフローの脆弱性が存在するため、中間攻撃者がシステムプロセスを中断させ、SYSTEM 権限で任意のコードを実行する可能性があります。(CVE-2026-0250)

  - Palo Alto Networks GlobalProtect アプリの複数のローカル権限昇格の脆弱性により、ローカルユーザーが、権限を Windows では NT AUTHORITY\SYSTEM、macOS と Linux では root に昇格することが可能です。
    (CVE-2026-0251)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto GlobalProtect App 6.0.x < 6.0.13 / 6.2.x < 6.2.8-h10 / 6.3.x < 6.3.3-h9 複数の脆弱性

high Nessus プラグイン ID 314669

バージョン 1.5