远程主机上安装的 Palo Alto GlobalProtect App 版本为低于 6.0.13 的 6.0.x、低于 6.2.8-h10 的 6.2.x 或低于 6.3.3-h9 的 6.3.x。因此，该应用程序受到多个漏洞的影响：

  - Palo Alto Networks GlobalProtect 应用程序中存在一个缓冲区溢出漏洞，可使中间人攻击者中断系统进程，并可能以 SYSTEM 权限执行任意代码。(CVE-2026-0250)

  - Palo Alto Networks GlobalProtect 应用程序中存在多个本地特权提升漏洞，允许本地用户将其权限提升至 Windows 系统上的 NT AUTHORITY\SYSTEM 权限，以及 macOS 和 Linux 系统上的 root 权限。
    (CVE-2026-0251)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Palo Alto GlobalProtect App 6.0.x < 6.0.13 / 6.2.x < 6.2.8-h10 / 6.3.x < 6.3.3-h9 多个漏洞

high Nessus 插件 ID 314669

版本 1.5