CVE-2023-0002

Orta

Açıklama

Windows cihazlardaki Palo Alto Networks Cortex XDR aracındaki bir koruma mekanizmasında bulunan sorun, yerel bir kullanıcının aracı devre dışı bırakan veya kaldıran ayrıcalıklı cytool komutlarını yürütmesine olanak tanır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünPaloaltonetworks Cortex Xdr Agent
Yayın8 Şub 2023
İlk görülme8 Şub 2023
Zayıflık türüCWE-693CWE-693

Nasıl düzeltilir

Güncelleyin
  • paloaltonetworks cortex_xdr_agent5.0.12.22203 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
paloaltonetworks cortex_xdr_agent5.0 ≤ v < 5.0.12.22203, 7.5 ≤ v ≤ 7.5.1015.0.12.22203

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-0002 · Paloaltonetworks Cortex Xdr Agent · Dark Radar