CVE-2022-0017
Açıklama
Windows üzerindeki Palo Alto Networks GlobalProtect uygulamasında, dosya erişimi öncesinde hatalı bağlantı çözümleme ('link following') zafiyeti bulunmaktadır; bu durum yerel bir saldırganın sistem süreçlerini aksatmasına ve belirli koşullar altında SYSTEM ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanır. Bu sorun şunları etkilemektedir: Windows üzerinde GlobalProtect app 5.1.10'dan önceki GlobalProtect app 5.1 sürümleri. Windows üzerinde GlobalProtect app 5.2.5'ten önceki GlobalProtect app 5.2 sürümleri. Bu sorun diğer platformlardaki GlobalProtect uygulamasını etkilememektedir.
Nasıl düzeltilir
- paloaltonetworks globalprotect5.1.10, 5.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks globalprotect | 5.1 ≤ v < 5.1.10, 5.2 ≤ v < 5.2.5 | 5.1.10, 5.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.