远程 Windows 主机上安装的 Palo Alto GlobalProtect App 版本为低于 6.0.15 的 6.0.x、低于 6.2.8-h13 的 6.2.x 或低于 6.3.3-h14 的 6.3.x。因此，它受到多个被称为“Global Un-Protect”的漏洞的共同影响。

  - 本地权限升级漏洞使本地用户能够将其权限升级至 NT AUTHORITY\SYSTEM。（CVE-2026-0299）

  - 一个缓冲区溢出漏洞允许中间人（MitM）攻击者或恶意的网关中断系统进程，并可能以 SYSTEM 权限执行任意代码。（CVE-2026-0297）

  - Windows 预登录访问提供程序 （PLAP） 组件中的不当输入验证漏洞使中间人 （MitM） 攻击者能够以 SYSTEM 权限执行任意代码。（CVE-2026-0298）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Palo Alto GlobalProtect App 6.0.x < 6.0.15 / 6.2.x < 6.2.8-h13 / 6.3.x < 6.3.3-h14 多个漏洞 (Global Un-Protect)

high Nessus 插件 ID 342126

未找到依赖项