Palo AltoのVPNソリューションのクライアントに脆弱性

Palo Alto Networksが提供するリモートアクセスVPNソリューション「GlobalProtect」のクライアントアプリに脆弱性が判明した。一部アップデートが提供されている。

現地時間11月25日にセキュリティアドバイザリを公開し、権限昇格の脆弱性「CVE-2024-5921」について明らかにしたもの。「GlobalProtect App 6.3」をはじめ、「同6.2」「同6.1」「同6.0」「同5.1」のいずれも影響を受ける。

証明書の検証処理に不備があり、攻撃者によって任意のサーバへ接続させられ、悪意ある証明書により署名されたソフトウェアをインストールされるおそれがあるという。

共通脆弱性評価システム「CVSSv4.0」のベーススコアを「5.6」と評価しており、重要度を「中（Medium）」とした。

脆弱性の悪用は確認されていないが、カンファレンスで脆弱性が公表されたことを把握しているという。

Windows向けに脆弱性を修正した「同6.2.6」をリリースしているが、他ブランチやプラットフォーム向けのアップデートについては、アドバイザリの公表時点で未提供となっている。

（Security NEXT - 2024/11/26 ）ツイート