远程 Windows 主机上安装的 Palo Alto GlobalProtect App 版本低于 6.0.x6.0.156.2.8-h13 6.2.x 或 6.3.x 低于 6.3.3-h14。因此，它受到统称为“全局取消保护”的多种漏洞的影响：

  - 本地权限升级漏洞使本地用户能够将其权限升级至 NT AUTHORITY\SYSTEM。（CVE-2026-0299）

  - 中间人 （MitM） 攻击者或恶意网关中存在缓冲区溢出漏洞，可中断系统进程，并可能以 SYSTEM 权限执行任意代码。（CVE-2026-0297）

  - Windows 预登录访问提供程序 （PLAP） 组件中的不当输入验证漏洞使中间人 （MitM） 攻击者能够以 SYSTEM 权限执行任意代码。（CVE-2026-0298）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Palo Alto GlobalProtect App 6.0.x < 6.0.15 / 6.2.x < 6.2.8-h13 / 6.3.x < 6.3.3-h14 多种漏洞（全局取消保护）

high Nessus 插件 ID 342126

版本 1.1