BDU:2024-09300

Опубликовано: 03 окт. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программного средства для обеспечения безопасного удаленного доступа к данным Palo Alto Networks GlobalProtect App связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Palo Alto Networks Inc.

Наименование ПО

GlobalProtect App

Версия ПО

5.1 (GlobalProtect App)

от 6.3 до 6.3.1-c383 (GlobalProtect App)

от 6.2 до 6.2.5 (GlobalProtect App)

от 6.1 до 6.1.4-c720 (GlobalProtect App)

от 6.0 до 6.0.10-c823 (GlobalProtect App)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://security.paloaltonetworks.com/CVE-2024-9473

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-9473
CVE

EPSS

Процентиль: 46%

0.00235

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-9473

CVSS3: 7.8

nvd

больше 1 года назад

A privilege escalation vulnerability in the Palo Alto Networks GlobalProtect app on Windows allows a locally authenticated non-administrative Windows user to escalate their privileges to NT AUTHORITY/SYSTEM through the use of the repair functionality offered by the .msi file used to install GlobalProtect.

GHSA-w47r-whp2-pxw8

CVSS3: 7.8

github

больше 1 года назад

EPSS

Процентиль: 46%

0.00235

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2