リモートの Windows ホストにインストールされている Palo Alto GlobalProtect アプリのバージョンは 6.0.15 より前の 6.0.x、6.2.8-h13 より前の 6.2.x、6.3.3-h14 より前の 6.3.x です。したがって、Global Un-Protect と総称される複数の脆弱性の影響を受けます。

  - ローカル権限昇格の脆弱性により、ローカルユーザーが権限を NT AUTHORITY\SYSTEM に昇格することが可能です。(CVE-2026-0299)

  - バッファオーバーフローの脆弱性により、中間者 (MitM) 攻撃者または不正なゲートウェイが、システムプロセスを妨害し、SYSTEM 権限で任意のコードを実行できる可能性があります。(CVE-2026-0297)

  - Windows Pre-Logon Access Provider (PLAP) コンポーネントにおける不適切な入力検証の脆弱性により、中間者 (MitM) 攻撃者が SYSTEM 権限で任意のコードを実行できる可能性があります。(CVE-2026-0298)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Palo Alto GlobalProtect App 6.0.x < 6.0.15 / 6.2.x < 6.2.8-h13 / 6.3.x < 6.3.3-h14 の複数の脆弱性 (Global Un-Protect)

high Nessus プラグイン ID 342126

依存が見つかりません