CVE-2017-5329

Wysokie

Opublikowano: 27/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Agent usług terminalowych Palo Alto Networks przed wersją 7.0.7 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wyzwolenie operacji zapisu poza dozwolonym zakresem.

Ocena ryzyka

Podatność ta może umożliwić lokalnym użytkownikom nieautoryzowany dostęp do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację agenta usług terminalowych do wersji 7.0.7 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Palo Alto Networks Terminal Services Agent

CVE-2017-5328Wysokie
Agent usług terminalowych Palo Alto Networks przed wersją 7.0.7 pozwala atakującym na podszywanie się pod dowolnych użytkowników za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

Palo Alto Networks Terminal Services Agent before 7.0.7 allows local users to gain privileges via vectors that trigger an out-of-bounds write operation.