Podatności GlobalProtect

Wiele luk lokalnego podniesienia uprawnień w aplikacji Palo Alto Networks GlobalProtect pozwala lokalnemu użytkownikowi na eskalację uprawnień do NT AUTHORITY\SYSTEM w systemie Windows oraz root w systemach macOS i Linux. Umożliwia to użytkownikowi niebędącemu administratorem wykonanie dowolnych poleceń z uprawnieniami administracyjnymi.

Podatności lokalnej eskalacji uprawnień w aplikacji Palo Alto Networks GlobalProtect™ umożliwiają lokalnemu użytkownikowi podniesienie uprawnień do NT AUTHORITY\SYSTEM na Windows oraz root na macOS i Linux. Pozwala to nieuprzywilejowanemu użytkownikowi na wykonywanie dowolnych poleceń z uprawnieniami administracyjnymi.

Podatność nieprawidłowej walidacji danych wejściowych w komponencie Windows Pre-Logon Access Provider (PLAP) aplikacji Palo Alto Networks GlobalProtect™ na Windows umożliwia atakującemu typu man-in-the-middle (MitM) wykonanie dowolnego kodu z uprawnieniami SYSTEM na zaatakowanym kliencie.

Podatność przepełnienia bufora w aplikacji Palo Alto Networks GlobalProtect™ umożliwia atakującemu typu man-in-the-middle (MitM) lub fałszywemu bramie zakłócenie procesów systemowych i potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami (SYSTEM na Windows, root na macOS i Linux).

Podatności nieprawidłowej walidacji certyfikatów w aplikacji Palo Alto Networks GlobalProtect™ umożliwiają nieuwierzytelnionemu atakującemu z dostępem man-in-the-middle (MitM) przechwycenie i modyfikację komunikacji aplikacji. Ruch tunelu VPN nie jest dotknięty.