远程主机上安装的 Palo Alto GlobalProtect Agent 版本为低于 5.0.10 的 5.0.x 或低于 5.1.4 的 5.1.x。因此，该主机会受到缺少证书验证漏洞的影响。启用预登录功能时，Palo Alto Networks GlobalProtect 应用程序中的缺少证书验证漏洞可能会将预登录身份验证 cookie 泄露给同一局域网段上能够操纵 ARP 的中间人攻击者或发动 ARP 欺骗攻击。这允许攻击者按照为“预登录”用户配置的安全规则访问 GlobalProtect 服务器。与常规用户的网络访问相比，此访问可能受到限制。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Palo Alto GlobalProtect 代理 5.0.x < 5.0.10/5.1.x < 5.1.4 缺少证书验证

medium Nessus 插件 ID 137626

未找到变更日志