CVE-2023-0009

Yüksək

Təsvir

Windows platformasında Palo Alto Networks GlobalProtect tətbiqindəki lokal imtiyazların yüksəldilməsi (PE) zəifliyi, lokal istifadəçiyə proqramları yüksəldilmiş imtiyazlarla icra etməyə imkan verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulPaloaltonetworks Globalprotect
Dərc14 iyn 2023
İlk görülmə14 iyn 2023
Zəiflik növüCWE-807CWE-807

Necə düzəltmək olar

Yeniləyin
  • paloaltonetworks globalprotect5.2.13, 6.0.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
paloaltonetworks globalprotectv < 5.2.13, 6.0.0 ≤ v < 6.0.5, 6.1.05.2.13, 6.0.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-0009 · Paloaltonetworks Globalprotect · Dark Radar