BDU:2019-04546

Опубликовано: 15 окт. 2019

Источник: fstec

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость функции автоматического обновления корпоративного VPN-приложения GlobalProtect Agent for Windows связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии путем загрузки измененного пакета установщика MSI на диск до процесса установки приложения

Вендор

Palo Alto Networks Inc.

Наименование ПО

GlobalProtect Agent for Windows

Версия ПО

от 4.1.0 до 4.1.12 включительно (GlobalProtect Agent for Windows)

от 5.0.0 до 5.0.3 включительно (GlobalProtect Agent for Windows)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://securityadvisories.paloaltonetworks.com/Home/Detail/197

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://securityadvisories.paloaltonetworks.com/Home/Detail/197

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-17435
CVE

EPSS

Процентиль: 13%

0.00044

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2019-17435

CVSS3: 5.5

nvd

больше 6 лет назад

A Local Privilege Escalation vulnerability exists in the GlobalProtect Agent for Windows 5.0.3 and earlier, and GlobalProtect Agent for Windows 4.1.12 and earlier, in which the auto-update feature can allow for modification of a GlobalProtect Agent MSI installer package on disk before installation.

GHSA-4j8f-mqj5-m6wg

CVSS3: 5.5

github

больше 3 лет назад

EPSS

Процентиль: 13%

0.00044

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2