CVE-2024-5905

Orta

Təsvir

Windows cihazlarında Palo Alto Networks Cortex XDR agent-ındakı mühafizə mexanizmi ilə bağlı problem, yerli aşağı imtiyazlı Windows istifadəçisinə agent-ın bəzi funksionallığını pozmağa imkan verir. Lakin onlar bu zəiflikdən istifadə edərək Cortex XDR agent-ının mühafizə mexanizmlərini sıradan çıxara bilmirlər.

CiddilikOrta
CVSS4.4
İstismar ehtimalı—
MəhsulPaloaltonetworks Cortex Xdr Agent
Dərc12 iyn 2024
İlk görülmə12 iyn 2024
Zəiflik növüCWE-346CWE-346

Necə düzəltmək olar

Yeniləyin
  • paloaltonetworks cortex_xdr_agent7.9.102, 8.1.2, 8.2.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
paloaltonetworks cortex_xdr_agent7.9.0 ≤ v < 7.9.102, 8.1 ≤ v < 8.1.2, 8.2 ≤ v < 8.2.17.9.102, 8.1.2, 8.2.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-5905 · Paloaltonetworks Cortex Xdr Agent · Dark Radar