CVE-2020-2033

Versões do aplicativo Palo Alto Networks GlobalProtect anteriores à 5.0.10

Versões do aplicativo Palo Alto Networks GlobalProtect anteriores à 5.1.4

O problema está relacionado à falta de validação de certificado no aplicativo GlobalProtect quando o recurso de pré-logon está ativado. Isso pode expor o cookie de autenticação pré-login a um invasor do tipo man-in-the-middle no mesmo segmento da rede local, com a capacidade de manipular ARP ou realizar ataques de spoofing de ARP. O invasor pode acessar o servidor GlobalProtect conforme permitido pelas regras de segurança configuradas para o usuário “pré-login”, embora esse acesso possa ser limitado em comparação com usuários regulares.

Para versões do aplicativo GlobalProtect anteriores à 5.0.10, atualize para a versão 5.0.10 ou posterior para resolver o problema.

Para versões do aplicativo GlobalProtect anteriores à 5.1.4, atualize para a versão 5.1.4 ou posterior para resolver o problema.

Como solução alternativa temporária, considere desativar o recurso de pré-logon até que um patch esteja disponível.