CVE-2022-0016
Yüksək
Təsvir
Palo Alto Networks GlobalProtect tətbiqinin Connect Before Logon funksiyasında istisna hallarının yanlış idarə edilməsi zəifliyi mövcuddur və bu, müəyyən şəraitdə yerli hücumçunun Connect Before Logon ilə autentifikasiya zamanı SYSTEM və ya root imtiyazlarını yüksəltməsinə imkan verir. Bu problem Windows və MacOS platformalarında GlobalProtect app 5.2-nin 5.2.9 versiyasından əvvəlki versiyalarına təsir edir. Problem digər platformalardakı GlobalProtect tətbiqinə təsir etmir.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
Məhsul
Paloaltonetworks Globalprotect
Dərc10 fev 2022
İlk görülmə10 fev 2022
Zəiflik növüCWE-703CWE-703
Necə düzəltmək olar
Yeniləyin
- paloaltonetworks globalprotect5.2.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks globalprotect | 5.2 ≤ v < 5.2.9 | 5.2.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.