远程 macOS 主机上安装的 Palo Alto GlobalProtect App 版本低于 6.0.x6.0.156.2.8-h13 6.2.x 或 6.3.x 低于 6.3.3-h14。因此，它受到统称为“全局取消保护”的多种漏洞的影响：

  - 本地权限提升漏洞可让本地用户在 macOS 和 Linux 上将自己的权限提升至根权限。（CVE-2026-0299）

  - 缓冲区溢出漏洞使中间人 （MitM） 攻击者或恶意网关能够中断系统进程，并可能以根权限执行任意代码。（CVE-2026-0297）

  - 一个争用条件使本地经身份验证的低权限攻击者能够将其权限升级至根权限。（CVE-2026-0295）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Palo Alto GlobalProtect App MacOS 6.0.x < 6.0.15 / 6.2.x < 6.2.8-h13 / 6.3.x < 6.3.3-h14 多个漏洞（全局取消保护）

high Nessus 插件 ID 342125

未找到依赖项