リモートPalo Alto Windows 6.0.x ホストにインストールされているGlobalProtect Appのバージョンは、 6.0.15より前、 6.2.x -6.2.8-h13より前、または6.3.3-h14より前の 6.3.x です。したがって、総称してGlobal Un-Protectと呼ばれる複数の脆弱性の影響を受けます。

  - ローカル権限昇格の脆弱性により、ローカルユーザーが権限を NT AUTHORITY\SYSTEM に昇格することが可能です。(CVE-2026-0299)

  - バッファオーバーフローの脆弱性により、中間者(MitM)攻撃者や悪意のあるゲートウェイがシステムプロセスを中断し、SYSTEM 権限で任意のコードを実行する可能性があります。(CVE-2026-0297)

  - Windows Pre-Logon Access Provider(PLAP)コンポーネントの不適切な入力検証の脆弱性により、中間者(MitM)攻撃者が SYSTEM 権限で任意のコードを実行することが可能です。(CVE-2026-0298)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto GlobalProtect App 6.0.x < 6.0.15 / 6.2.x < 6.2.8-h13/ 6.3.x < 6.3.3-h14の複数の脆弱性(Global Un-Protect)

high Nessus プラグイン ID 342126

バージョン 1.1