Podatności Palo Alto Networks GlobalProtect

W kliencie Palo Alto Networks GlobalProtect na systemie macOS występuje błąd wyścigu, który umożliwia lokalnemu, uwierzytelnionemu atakującemu z niskimi uprawnieniami podniesienie uprawnień do poziomu root. Aplikacja GlobalProtect na systemach Linux, Windows, iOS, Android i Chrome OS nie jest dotknięta tym problemem.

Podatność w aplikacji Palo Alto Networks GlobalProtect na macOS umożliwia lokalnemu użytkownikowi poznanie skonfigurowanych kodów dostępu do wyłączania, odłączania lub odinstalowywania aplikacji. Po poznaniu kodu użytkownik może wykonać te czynności, nawet jeśli konfiguracja GlobalProtect normalnie by na to nie zezwalała.

W aplikacji Palo Alto Networks GlobalProtect wykryto wiele luk umożliwiających lokalną eskalację uprawnień. Użytkownik lokalny może podnieść swoje uprawnienia do NT AUTHORITY\SYSTEM w systemie Windows oraz do root w systemach macOS i Linux.

Podatność przepełnienia bufora w aplikacji Palo Alto Networks GlobalProtect umożliwia atakującemu typu man-in-the-middle zakłócenie procesów systemowych i potencjalne wykonanie dowolnego kodu z uprawnieniami SYSTEM. Podatność jest wyzwalana podczas przetwarzania żądań i odpowiedzi wymienianych między Portalem a Gateway.

W aplikacji Palo Alto Networks GlobalProtect wykryto wiele błędów w walidacji certyfikatów, które umożliwiają atakującemu przechwycenie szyfrowanej komunikacji i potencjalne naruszenie bezpieczeństwa urządzenia końcowego. Lokalny użytkownik systemu bez uprawnień administracyjnych lub atakujący w tej samej podsieci może przekierować ruch na nieautoryzowany serwer i ułatwić instalację złośliwego oprogramowania. Aplikacja GlobalProtect na systemach Linux, Windows, iOS oraz GlobalProtect UWP nie są dotknięte tą podatnością.