The version of Palo Alto GlobalProtect Agent installed on the remote macOS or Mac OS X host is prior to 4.1.11. It is, therefore, affected by an information disclosure vulnerability. Successful exploitation of this issue would allow a local authenticated attacker to access authentication and/or session tokens and replay them to spoof the VPN session and gain access as the user. The endpoint would already have to be compromised and have the ability inspect memory for obtaining these tokens.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのmacOSまたはMac OS XホストにインストールされているPalo Alto GlobalProtect Agentのバージョンは、4.1.11より前のものです。したがって、情報漏洩の脆弱性の影響を受けます。この問題の悪用に成功すると、認証されたローカルの攻撃者が認証および/またはセッショントークンにアクセスし、それらを再生してVPNセッションを偽装し、ユーザーとしてアクセスする可能性があります。エンドポイントはすでに危険にさらされておいるので、エンドポイントはこれらのトークンを取得するためのメモリを検査する機能を持つ必要があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Palo Alto GlobalProtect Agent installed on the remote Windows host is prior to 4.1.1. It is, therefore, affected by an information disclosure vulnerability. Successful exploitation of this issue would allow a local authenticated attacker to access authentication and/or session tokens and replay them to spoof the VPN session and gain access as the user. The endpoint would already have to be compromised and have the ability inspect memory for obtaining these tokens.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているPalo Alto Networks User-IDエージェントは、4.1.1より前のバージョンです。したがって、情報漏洩の脆弱性の影響を受けます。この問題の悪用に成功すると、認証されたローカルの攻撃者が認証および/またはセッショントークンにアクセスし、それらを再生してVPNセッションを偽装し、ユーザーとしてアクセスする可能性があります。エンドポイントはすでに危険にさらされておいるので、エンドポイントはこれらのトークンを取得するためのメモリを検査する機能を持つ必要があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 macOS 或 Mac OS X 主機上安裝的 Palo Alto GlobalProtect Agent 版本為 4.1.11 之前的版本。因此，該應用程式受到資訊洩漏弱點影響。若成功惡意利用此問題，經驗證的本機攻擊者便可存取驗證和/或工作階段 token，並可重播這些 token，藉此偽造 VPN 工作階段，以使用者的身分取得存取權限。端點屆時會遭到入侵，且能夠檢查記憶體以獲取這些 token。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Palo Alto GlobalProtect Agent 版本比 4.1.1 版舊。因此，該應用程式受到資訊洩漏弱點影響。若成功惡意利用此問題，經驗證的本機攻擊者便可存取驗證和/或工作階段 token，並可重播這些 token，藉此偽造 VPN 工作階段，以使用者的身分取得存取權限。端點屆時會遭到入侵，且能夠檢查記憶體以獲取這些 token。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Palo Alto GlobalProtect Agent 版本低于 4.1.1。因此，该应用程序受到信息泄露漏洞的影响。如果经过身份验证的本地攻击者成功利用此问题，则可访问身份验证和/或会话令牌并进行重放，从而伪造 VPN 会话并以用户身份获取访问权限。端点一定已遭到破坏，并能够检查内存以获取这些令牌。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Palo Alto GlobalProtect Agent 版本低于 4.1.11。因此，该主机受到信息泄露漏洞的影响。如果经过身份验证的本地攻击者成功利用此问题，则可访问身份验证和/或会话令牌并进行重放，从而伪造 VPN 会话并以用户身份获取访问权限。端点一定已遭到破坏，并能够检查内存以获取这些令牌。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138334	Palo Alto GlobalProtect Agent <= 4.1.10 Information Disclosure (MacOS)	Nessus	MacOS X Local Security Checks	2020/7/9	2020/7/10	low
138334	Palo Alto GlobalProtect Agent <= 4.1.10 情報漏洩（MacOS）	Nessus	MacOS X Local Security Checks	2020/7/9	2020/7/10	low
138335	Palo Alto GlobalProtect Agent <= 4.1.0 Information Disclosure (Windows)	Nessus	Windows	2020/7/9	2020/7/10	low
138335	Palo Alto GlobalProtect Agent <= 4.1.0情報漏洩（Windows）	Nessus	Windows	2020/7/9	2020/7/10	low
138334	Palo Alto GlobalProtect Agent <= 4.1.10 資訊洩漏 (MacOS)	Nessus	MacOS X Local Security Checks	2020/7/9	2020/7/10	low
138335	Palo Alto GlobalProtect Agent <= 4.1.0 資訊洩漏 (Windows)	Nessus	Windows	2020/7/9	2020/7/10	low
138335	Palo Alto GlobalProtect Agent <= 4.1.0 信息泄露 (Windows)	Nessus	Windows	2020/7/9	2020/7/10	low
138334	Palo Alto GlobalProtect Agent <= 4.1.10 信息泄露 (MacOS)	Nessus	MacOS X Local Security Checks	2020/7/9	2020/7/10	low

检测

插件搜索

low

low

low

low

low

low

low

low