CVE-2021-3041
Açıklama
Windows platformlarındaki Palo Alto Networks Cortex XDR agent üzerinde, kimliği doğrulanmış yerel bir Windows kullanıcısının programları SYSTEM ayrıcalıklarıyla yürütmesine olanak tanıyan bir yerel yetki yükseltme zafiyeti bulunmaktadır. Bu durum, kullanıcının Windows kök dizininde dosya oluşturma veya kritik kayıt defteri değerlerini manipüle etme yetkisine sahip olmasını gerektirir. Bu sorun şunları etkilemektedir: Cortex XDR agent 5.0.11'den önceki Cortex XDR agent 5.0 sürümleri; Cortex XDR agent 6.1.8'den önceki Cortex XDR agent 6.1 sürümleri; Cortex XDR agent 7.2.3'ten önceki Cortex XDR agent 7.2 sürümleri; içerik güncellemesi sürüm 171 veya daha yeni bir sürüme sahip olmayan tüm Cortex XDR agent 7.2 sürümleri.
Nasıl düzeltilir
- paloaltonetworks cortex_xdr_agent5.0.11, 6.1.8, 7.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks cortex_xdr_agent | 5.0 ≤ v < 5.0.11, 6.1 ≤ v < 6.1.8, 7.2 ≤ v < 7.2.3 | 5.0.11, 6.1.8, 7.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.