CVE-2024-5921
Təsvir
Palo Alto Networks GlobalProtect tətbiqində sertifikatın kifayət qədər yoxlanılmaması problemi hücumçulara GlobalProtect tətbiqini istənilən serverlərə qoşmağa imkan verir. Bu, lokal qeyri-administrator əməliyyat sistemi istifadəçisinə və ya eyni alt şəbəkədə olan hücumçuya son nöqtədə zərərli kök sertifikatlarını quraşdırmağa və daha sonra həmin son nöqtədə bu zərərli kök sertifikatları ilə imzalanmış zərərli proqram təminatını quraşdırmağa imkan verə bilər. Bu və digər məsləhətlərlə bağlı yeni yeniləmələr haqqında xəbərdar olmaq üçün zəhmət olmasa RSS axınımıza abunə olun: https://security.paloaltonetworks.com/rss.xml
Necə düzəltmək olar
- paloaltonetworks globalprotect6.1.6, 6.1.7, 6.2.1, 6.2.6, 6.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks globalprotect | 6.1.0 ≤ v < 6.1.6, 6.1.0 ≤ v < 6.1.7, 6.1.0 ≤ v < 6.2.1, 6.1.0 ≤ v < 6.2.6, 6.3.0 ≤ v < 6.3.2 | 6.1.6, 6.1.7, 6.2.1, 6.2.6, 6.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.