CVE-2020-2033
Açıklama
Pre-logon özelliği etkinleştirildiğinde, Palo Alto Networks GlobalProtect uygulamasındaki eksik sertifika doğrulaması, aynı yerel alan ağı segmentinde bulunan ve ARP manipülasyonu yapma veya ARP spoofing saldırıları gerçekleştirme yeteneğine sahip bir ortadaki adam (man-in-the-middle) saldırganının, pre-logon kimlik doğrulama çerezini ele geçirmesine neden olabilir. Bu durum, saldırganın 'pre-login' kullanıcısı için yapılandırılmış Güvenlik kurallarının izin verdiği şekilde GlobalProtect Sunucusuna erişmesine olanak tanır. Bu erişim, normal kullanıcıların ağ erişimine kıyasla sınırlı olabilir. Bu sorun şunları etkilemektedir: Prelogon özelliği etkin olduğunda GlobalProtect app 5.0.10'dan önceki GlobalProtect app 5.0 sürümleri; prelogon özelliği etkin olduğunda GlobalProtect app 5.1.4'ten önceki GlobalProtect app 5.1 sürümleri.
Nasıl düzeltilir
- paloaltonetworks globalprotect5.0.10, 5.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks globalprotect | 5.0.0 ≤ v < 5.0.10, 5.1.0 ≤ v < 5.1.4 | 5.0.10, 5.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.