CVE-2022-0025
Təsvir
Windows üzərindəki Palo Alto Networks Cortex XDR agent proqram təminatında lokal imtiyazların yüksəldilməsi (PE) zəifliyi mövcuddur ki, bu da Windows kök katalogunda (məsələn, C:\) fayl yaratma imtiyazı olan autentifikasiya olunmuş lokal istifadəçiyə proqramı yüksəldilmiş imtiyazlarla icra etməyə imkan verir. Bu problem aşağıdakılara təsir edir: Windows-da Cortex XDR agentinin bütün versiyalarının Cortex XDR agent 7.7.0 versiyasına yenilənməsi; Windows-da məzmun yeniləməsi 500 və ya daha yeni versiya tətbiq edilməmiş Cortex XDR agent 7.7.0. Bu problem digər platformalara və ya Cortex XDR agentinin digər versiyalarına təsir etmir.
Necə düzəltmək olar
- paloaltonetworks cortex_xdr_agent7.7.1.62043 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks cortex_xdr_agent | 7.7.0 ≤ v < 7.7.1.62043 | 7.7.1.62043 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.