CVE-2020-2004
Açıklama
Belirli koşullar altında, MacOS ve Windows için GlobalProtect uygulaması (GlobalProtect Agent olarak da bilinir) üzerinde sorun giderme amacıyla günlükler toplandığında, kullanıcının parolası PanGPS.log tanı dosyasında açık metin olarak kaydedilebilir. Bu sorunun ortaya çıkması için şu koşulların tamamı sağlanmalıdır: (1) GlobalProtect Portal'ın Agent yapılandırmasında 'Save User Credential' seçeneği 'Yes' olarak ayarlanmış olmalı, (2) GlobalProtect kullanıcısı manuel olarak bir ağ geçidi seçmeli ve (3) sorun giderme günlükleri toplanırken günlükleme düzeyi 'Dump' olarak ayarlanmış olmalıdır. Bu sorun diğer platformlardaki (örneğin iOS/Android/Linux) GlobalProtect uygulamasını etkilemez. Bu sorun; Windows veya MacOS üzerinde GlobalProtect uygulama 5.0 versiyonlarının 5.0.9'dan önceki sürümlerini ve GlobalProtect uygulama 5.1 versiyonlarının 5.1.2'den önceki sürümlerini etkiler. Sorunun farkına vardığından beri Palo Alto Networks, müşteriler tarafından gönderilen kimlik bilgilerini içeren tüm bilinen GlobalProtectLogs zip dosyalarını güvenli bir şekilde silmiştir. Artık Müşteri Desteğine gönderilen tüm dosyalardaki bu kimlik bilgilerini filtreleyip kaldırıyoruz. Palo Alto Networks sistemlerine yüklenen GlobalProtectLogs zip dosyalarına yalnızca geçerli Palo Alto Networks kimlik bilgilerine sahip yetkili personel erişebiliyordu. Bu kimlik bilgilerinin kötü niyetli erişimine veya kullanımına dair herhangi bir kanıtımız bulunmamaktadır.
Nasıl düzeltilir
- paloaltonetworks globalprotect5.0.9, 5.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks globalprotect | 5.0.0 ≤ v < 5.0.9, 5.1.0 ≤ v < 5.1.2 | 5.0.9, 5.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.