リモートPalo Alto macOSホストにインストールされているGlobalProtectアプリのバージョンは、6.0.15より前、6.2.x-6.2.8-h13より前、または6.3.x6.3.3-h14より前の6.0.xです。したがって、総称してGlobal Un-Protectと呼ばれる複数の脆弱性の影響を受けます。

  - ローカル権限昇格の脆弱性により、ローカルユーザーがmacOSおよびLinuxで権限をrootに昇格する可能性があります。(CVE-2026-0299)

  - バッファオーバーフローの脆弱性により、中間者(MitM)攻撃者や悪意のあるゲートウェイが、システムプロセスを中断させ、 root 権限で任意のコードを実行する可能性があります。(CVE-2026-0297)

  - 競合状態によって、ローカルで認証された権限の低い攻撃者が、権限をルートに昇格できます。(CVE-2026-0295)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto GlobalProtectアプリ MacOS 6.0.x < 6.0.15 / 6.2.x < 6.2.8-h13/ 6.3.x < 6.3.3-h14の複数の脆弱性(Global Un-Protect)

high Nessus プラグイン ID 342125

バージョン 1.4