CVE-2019-17436

Опубликовано: 16 окт. 2019

Источник: nvd

CVSS3: 7.1

CVSS2: 6.6

EPSS Низкий

Описание

A Local Privilege Escalation vulnerability exists in GlobalProtect Agent for Linux and Mac OS X version 5.0.4 and earlier and version 4.1.12 and earlier, that can allow non-root users to overwrite root files on the file system.

Ссылки

https://security.paloaltonetworks.com/CVE-2019-17436
Vendor Advisory
https://security.paloaltonetworks.com/CVE-2019-17436
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:linux:*:*

Версия до 5.0.4 (включая)

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:macos:*:*

Версия до 5.0.4 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:linux:*:*

Версия до 4.1.12 (включая)

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:macos:*:*

Версия до 4.1.12 (включая)

EPSS

Процентиль: 12%

0.0004

Низкий

7.1 High

CVSS3

6.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-hvj2-cfcv-qmc2

CVSS3: 7.1

github

больше 3 лет назад

BDU:2019-04545

CVSS3: 7.1

fstec

больше 6 лет назад

Уязвимость корпоративных VPN-приложений GlobalProtect Agent for Linux и GlobalProtect Agent for MacOS, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 12%

0.0004

Низкий

7.1 High

CVSS3

6.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo