PT-2025-15869 · Palo Alto Networks · Globalprotect
CVSS v4.0
7.1
عالية
| المتجه | AV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H/AU:N/R:U/V:C/RE:M/U:Amber |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات تطبيق Palo Alto Networks GlobalProtect الأقدم من 6.2.7-h3
إصدارات تطبيق Palo Alto Networks GlobalProtect الأقدم من 6.2.8
الإصدار 6.3.0 من تطبيق Palo Alto Networks GlobalProtect
الوصف:
تسمح ثغرة أمنية في آلية إدارة الامتيازات في تطبيق Palo Alto Networks GlobalProtect على أجهزة Windows لمستخدم Windows غير إداري تم توثيقه محليًّا برفع امتيازاته إلى NT AUTHORITYSYSTEM. ومع ذلك، يتطلب تنفيذ الهجوم أن يتمكن المستخدم المحلي أيضًا من استغلال حالة التنافس بنجاح، مما يجعل استغلال هذه الثغرة أمرًا صعبًا.
التوصيات:
بالنسبة للإصدارات الأقدم من 6.2.7-h3، قم بالتحديث إلى الإصدار 6.2.7-h3 أو أحدث.
بالنسبة للإصدارات الأقدم من 6.2.8، قم بالتحديث إلى الإصدار 6.2.8 أو أحدث.
بالنسبة للإصدار 6.3.0، ضع في اعتبارك تعطيل آلية إدارة الامتيازات المعرضة للثغرة حتى يتوفر تصحيح.
إصلاح
LPE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Globalprotect