CVE-2022-0018
Açıklama
Windows ve MacOS üzerindeki Palo Alto Networks GlobalProtect uygulamasında, GlobalProtect portal yapılandırmasında Single Sign-On özelliği etkinleştirildiğinde yerel kullanıcı hesabının kimlik bilgilerinin GlobalProtect portalına gönderildiği bir bilgi ifşası zafiyeti bulunmaktadır. Bu ürün davranışı kasıtlıdır ve hem yerel kullanıcı hesabı hem de GlobalProtect girişi için aynı Single Sign-On kimlik bilgilerini kullanacak şekilde yapılandırılmış güvenilir GlobalProtect portallarına bağlanırken herhangi bir güvenlik riski oluşturmaz. Ancak kimlik bilgileri farklı olduğunda, yerel hesap kimlik bilgileri yanlışlıkla kimlik doğrulama için GlobalProtect portalına gönderilir. Üçüncü taraf bir MITM tipi saldırgan, iletim halindeki bu kimlik bilgilerini göremez. Bu zafiyet, GlobalProtect uygulamasının özel yerel kullanıcı hesaplarına sahip Kendi Cihazını Getir (BYOD) tipi istemcilerde dağıtıldığı veya GlobalProtect uygulamasının farklı organizasyonlara bağlanmak için kullanıldığı durumlarda bir sorun teşkil eder. GlobalProtect uygulamasının düzeltilmiş sürümleri, portal yapılandırmasından bağımsız olarak kullanıcının yerel kullanıcı kimlik bilgilerinin hedef GlobalProtect portalına iletilmesini önleyen bir uygulama ayarına sahiptir. Bu sorun şunları etkilemektedir: Windows ve MacOS üzerinde GlobalProtect app 5.1.10'dan önceki GlobalProtect app 5.1 sürümleri; Windows ve MacOS üzerinde GlobalProtect app 5.2.9'dan önceki GlobalProtect app 5.2 sürümleri. Bu sorun diğer platformlardaki GlobalProtect uygulamasını etkilememektedir.
Nasıl düzeltilir
- paloaltonetworks globalprotect5.1.10, 5.2.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks globalprotect | 5.1 ≤ v < 5.1.10, 5.2 ≤ v < 5.2.9 | 5.1.10, 5.2.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.