遠端主機上安裝的 Palo Alto GlobalProtect Agent 版本為 5.0.10 之前的 5.0.x 版或 5.1.4 之前的 5.1.x 版。因此，該主機會受到缺少憑證驗證弱點影響。啟用登入前功能時，Palo Alto Networks GlobalProtect 應用程式中的遺漏憑證驗證弱點可能會將登入前驗證 cookie 洩漏給本機相同區域網路區段上的攔截式攻擊者，進而允許其操控 ARP 或發動 ARP 偽造攻擊。攻擊者可藉此存取「預先登入」使用者已設定安全性規則所允許的 GlobalProtect 伺服器。與一般使用者的網路存取相比，此存取可能受到限制。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Palo Alto GlobalProtect Agent 5.0.x < 5.0.10/5.1.x < 5.1.4 缺少憑證驗證

medium Nessus Plugin ID 137626

找不到依附元件