远程主机上安装的 Palo Alto GlobalProtect App 版本低于 6.0.x6.0.136.2.8-h10 6.2.x 或 6.3.x 低于 6.3.3-h9。因此，该应用程序受到多个漏洞的影响：

  - Palo Alto Networks GlobalProtect 应用程序中存在一个缓冲区溢出漏洞，可使中间人攻击者中断系统进程，并可能以 SYSTEM 权限执行任意代码。（CVE-2026-0250）

  - Palo Alto Networks GlobalProtect 应用程序中存在多个本地权限升级漏洞，允许本地用户将其权限提升至 Windows 上的 NT AUTHORITY\SYSTEM 以及 macOS 和 Linux 上的根权限。
    (CVE-2026-0251)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Palo Alto GlobalProtect App 6.0.x < 6.0.13 / 6.2.x < 6.2.8-h10 / 6.3.x < 6.3.3-h9 多种漏洞

high Nessus 插件 ID 314669

版本 1.3