遠端 Windows 主機上安裝的 Palo Alto GlobalProtect App 版本為 6.0.15 之前的 6.0.x 版、6.2.8-h13 之前的 6.2.x 或是 6.3.3-h14 之前的 6.3.x 版。因此，該應用程式受到統稱為「Global Un-Protect」的多個弱點的影響：

  - 本地特權提升弱點允許本地用戶將特權提升至 NT AUTHORITY\SYSTEM。(CVE-2026-0299)

  - 緩衝區溢位弱點允許攔截式 (MitM) 攻擊者或惡意網關破壞系統進程，並可能以 SYSTEM 特權執行任意程式碼。(CVE-2026-0297)

  - Windows 預先登入存取提供者 (PLAP) 元件中的輸入驗證不當弱點允許攔截式 (MitM) 攻擊者以 SYSTEM 特權執行任意程式碼。(CVE-2026-0298)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Palo Alto GlobalProtect App 版本低于 6.0.x6.0.156.2.8-h13 6.2.x 或 6.3.x 低于 6.3.3-h14。因此，它受到统称为“全局取消保护”的多种漏洞的影响：

  - 本地权限提升漏洞可让本地用户在 macOS 和 Linux 上将自己的权限提升至根权限。（CVE-2026-0299）

  - 缓冲区溢出漏洞使中间人 （MitM） 攻击者或恶意网关能够中断系统进程，并可能以根权限执行任意代码。（CVE-2026-0297）

  - 一个争用条件使本地经身份验证的低权限攻击者能够将其权限升级至根权限。（CVE-2026-0295）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Palo Alto GlobalProtect App 版本为低于 6.0.15 的 6.0.x、低于 6.2.8-h13 的 6.2.x 或低于 6.3.3-h14 的 6.3.x。因此，它受到多个被称为“Global Un-Protect”的漏洞的共同影响。

  - 本地权限升级漏洞使本地用户能够将其权限升级至 NT AUTHORITY\SYSTEM。（CVE-2026-0299）

  - 一个缓冲区溢出漏洞允许中间人（MitM）攻击者或恶意的网关中断系统进程，并可能以 SYSTEM 权限执行任意代码。（CVE-2026-0297）

  - Windows 预登录访问提供程序 （PLAP） 组件中的不当输入验证漏洞使中间人 （MitM） 攻击者能够以 SYSTEM 权限执行任意代码。（CVE-2026-0298）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 主機上安裝的 Palo Alto GlobalProtect 應用程式版本早6.0.x6.0.15於 6.2.8-h13 6.2.x 或 6.3.x 6.3.3-h14 之前。因此，它受到多個統稱為全域取消保護的弱點的影響：

  - 本機權限提升弱點可讓本機使用者在 macOS 及 Linux 上將其權限提升為 root。（CVE-2026-0299）

  - 緩衝區溢位弱點可讓中間人 （MitM） 攻擊者或流氓閘道中斷系統進程，並可能以 root 權限執行任意程式碼。（CVE-2026-0297）

  - 爭用情形可讓經過本機驗證的低權限攻擊者將其權限提升至 root。（CVE-2026-0295）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートPalo Alto macOSホストにインストールされているGlobalProtectアプリのバージョンは、6.0.15より前、6.2.x-6.2.8-h13より前、または6.3.x6.3.3-h14より前の6.0.xです。したがって、総称してGlobal Un-Protectと呼ばれる複数の脆弱性の影響を受けます。

  - ローカル権限昇格の脆弱性により、ローカルユーザーがmacOSおよびLinuxで権限をrootに昇格する可能性があります。(CVE-2026-0299)

  - バッファオーバーフローの脆弱性により、中間者(MitM)攻撃者や悪意のあるゲートウェイが、システムプロセスを中断させ、 root 権限で任意のコードを実行する可能性があります。(CVE-2026-0297)

  - 競合状態によって、ローカルで認証された権限の低い攻撃者が、権限をルートに昇格できます。(CVE-2026-0295)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Palo Alto GlobalProtect アプリのバージョンは 6.0.15 より前の 6.0.x、6.2.8-h13 より前の 6.2.x、6.3.3-h14 より前の 6.3.x です。したがって、Global Un-Protect と総称される複数の脆弱性の影響を受けます。

  - ローカル権限昇格の脆弱性により、ローカルユーザーが権限を NT AUTHORITY\SYSTEM に昇格することが可能です。(CVE-2026-0299)

  - バッファオーバーフローの脆弱性により、中間者 (MitM) 攻撃者または不正なゲートウェイが、システムプロセスを妨害し、SYSTEM 権限で任意のコードを実行できる可能性があります。(CVE-2026-0297)

  - Windows Pre-Logon Access Provider (PLAP) コンポーネントにおける不適切な入力検証の脆弱性により、中間者 (MitM) 攻撃者が SYSTEM 権限で任意のコードを実行できる可能性があります。(CVE-2026-0298)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Palo Alto GlobalProtect App installed on the remote macOS host is 6.0.x prior to 6.0.15, 6.2.x prior to 6.2.8-h13, or 6.3.x prior to 6.3.3-h14. It is, therefore, affected by multiple vulnerabilities collectively known as Global Un-Protect:

  - Local privilege escalation vulnerabilities enable a local user to escalate their privileges to root on macOS     and Linux. (CVE-2026-0299)

  - A buffer overflow vulnerability enables a man-in-the-middle (MitM) attacker or a rogue gateway to disrupt     system processes and potentially execute arbitrary code with root privileges. (CVE-2026-0297)

  - A race condition enables a locally authenticated low-privileged attacker to escalate their privileges to     root. (CVE-2026-0295)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Palo Alto GlobalProtect App installed on the remote Windows host is 6.0.x prior to 6.0.15, 6.2.x prior to 6.2.8-h13, or 6.3.x prior to 6.3.3-h14. It is, therefore, affected by multiple vulnerabilities collectively known as Global Un-Protect:

  - Local privilege escalation vulnerabilities enable a local user to escalate their privileges to     NT AUTHORITY\SYSTEM. (CVE-2026-0299)

  - A buffer overflow vulnerability enables a man-in-the-middle (MitM) attacker or a rogue gateway to disrupt     system processes and potentially execute arbitrary code with SYSTEM privileges. (CVE-2026-0297)

  - An improper input validation vulnerability in the Windows Pre-Logon Access Provider (PLAP) component enables     a man-in-the-middle (MitM) attacker to execute arbitrary code with SYSTEM privileges. (CVE-2026-0298)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
342126	Palo Alto GlobalProtect 應用程式 6.0.x < 6.0.15 / 6.2.x < 6.2.8-h13 / 6.3.x < 6.3.3-h14 多個弱點 (Global Un-Protect)	Nessus	Windows	2026/9/1	2026/9/11	high
342125	Palo Alto GlobalProtect App MacOS 6.0.x < 6.0.15 / 6.2.x < 6.2.8-h13 / 6.3.x < 6.3.3-h14 多个漏洞（全局取消保护）	Nessus	MacOS X Local Security Checks	2026/9/1	2026/9/11	high
342126	Palo Alto GlobalProtect App 6.0.x < 6.0.15 / 6.2.x < 6.2.8-h13 / 6.3.x < 6.3.3-h14 多个漏洞 (Global Un-Protect)	Nessus	Windows	2026/9/1	2026/9/11	high
342125	Palo Alto GlobalProtect 應用程式 MacOS 6.0.x < 6.0.15 / 6.2.x < 6.2.8-h13 / 6.3.x < 6.3.3-h14 多個弱點（Global Un-Protect）	Nessus	MacOS X Local Security Checks	2026/9/1	2026/9/11	high
342125	Palo Alto GlobalProtectアプリ MacOS 6.0.x < 6.0.15 / 6.2.x < 6.2.8-h13/ 6.3.x < 6.3.3-h14の複数の脆弱性(Global Un-Protect)	Nessus	MacOS X Local Security Checks	2026/9/1	2026/9/11	high
342126	Palo Alto GlobalProtect App 6.0.x < 6.0.15 / 6.2.x < 6.2.8-h13 / 6.3.x < 6.3.3-h14 の複数の脆弱性 (Global Un-Protect)	Nessus	Windows	2026/9/1	2026/9/11	high
342125	Palo Alto GlobalProtect App MacOS 6.0.x < 6.0.15 / 6.2.x < 6.2.8-h13 / 6.3.x < 6.3.3-h14 Multiple Vulnerabilities (Global Un-Protect)	Nessus	MacOS X Local Security Checks	2026/9/1	2026/9/11	high
342126	Palo Alto GlobalProtect App 6.0.x < 6.0.15 / 6.2.x < 6.2.8-h13 / 6.3.x < 6.3.3-h14 Multiple Vulnerabilities (Global Un-Protect)	Nessus	Windows	2026/9/1	2026/9/11	high

检测

插件搜索

high

high

high

high

high

high

high

high