リモートPalo Alto macOSホストにインストールされているGlobalProtect Appのバージョンは、6.0.x6.0.13より前、6.2.x-6.2.8-h10より前、または6.3.x6.3.3-h9より前です。したがって、不適切な証明書検証の脆弱性の影響を受けます。

  - Palo Alto Networks GlobalProtect アプリの複数の不適切な証明書検証の脆弱性により、攻撃者が暗号化された通信を傍受し、エンドポイントを危険にさらす可能性があります。(CVE-2026-0249)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto GlobalProtectアプリMacOS 6.0.x < 6.0.13 / 6.2.x < 6.2.8-h10/ 6.3.x < 6.3.3-h9の不適切な証明書検証(CVE-2026-0249)

high Nessus プラグイン ID 314670

バージョン 1.3