遠端主機上安裝的 Palo Alto GlobalProtect Agent 版本為 5.1.12 之前的版本、5.2.13、6.0.4 或 6.1.1。
因此，它受到 GPC-15349 公告中提及的一個弱點影響。

  - Palo Alto Networks GlobalProtect 應用程式中存在一個問題，可讓非特權使用者在允許使用者以密碼停用 GlobalProtect 的設定中停用 GlobalProtect 應用程式。
    (CVE-2024-2431)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Palo Alto GlobalProtect Agent < 5.1.12/5.2.x < 5.2.13/6.0.x < 6.0.4/6.1.x < 6.1.1 (GPC-15349)

medium Nessus Plugin ID 192238

版本 1.1

版本 1.0

版本 1.1 Jun 14, 2024, 10:23 AM IAVM reference Plugin Feed: 202406141023
版本 1.0 Mar 19, 2024, 2:37 PM New Plugin Feed: 202403191437