CVE-2021-3041

Versões do agente Palo Alto Networks Cortex XDR anteriores à 5.0.11

Versões do agente Palo Alto Networks Cortex XDR anteriores à 6.1.8

Versões do agente Palo Alto Networks Cortex XDR anteriores à 7.2.3

Agente Palo Alto Networks Cortex XDR 7.2 sem a atualização de conteúdo versão 171 ou posterior

Existe uma vulnerabilidade de escalonamento de privilégios locais no agente Palo Alto Networks Cortex XDR em plataformas Windows, permitindo que um usuário local autenticado do Windows execute programas com privilégios de SISTEMA. Isso requer que o usuário tenha o privilégio de criar arquivos no diretório raiz do Windows ou de manipular valores-chave do Registro.

Para versões do agente Cortex XDR anteriores à 5.0.11, atualize para a versão 5.0.11 ou posterior.

Para versões do agente Cortex XDR anteriores à 6.1.8, atualize para a versão 6.1.8 ou posterior.

Para versões do agente Cortex XDR anteriores à 7.2.3, atualize para a versão 7.2.3 ou posterior.

Para o agente Cortex XDR 7.2, aplique a atualização de conteúdo versão 171 ou uma versão posterior.