Security Lab

Множественные уязвимости в Cortex XDR Agent for Windows

Дата публикации:12.01.2022
Всего просмотров:474
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:4
CVSSv3.1 рейтинг: 7.8 [CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
6.3 [CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H/E:U/RL:O/RC:C]
5.5 [CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C]
3.3 [CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2022-0015
CVE-2022-0014
CVE-2022-0013
CVE-2022-0012
Вектор эксплуатации: Локальная
Воздействие: Повышение привилегий
Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Cortex XDR Agent for Windows
Уязвимые версии: Cortex XDR Agent for Windows версии 6.1, 6.1.8, 6.1.7, 6.1.6, 6.1.5, 6.1.4, 6.1.3, 6.1.2, 6.1.1, 6.1.0, 5.0.11, 5.0.10, 5.0.9, 5.0.8, 5.0.7, 5.0.6, 5.0.5, 5.0.4, 5.0.3, 5.0.2, 5.0.1, 5.0.0, 7.3.1, 7.2, 7.3, 7.2.3, 7.2.2, 7.2.1, 7.2.0, 7.1.2, 7.1.1, 7.1.0, 7.0.3, 7.0.2, 7.0.1, 7.0.0
Описание:

Множественные уязвимости в Cortex XDR Agent for Windows

Решение: Установите исправление с сайта производителя.
Ссылки: https://security.paloaltonetworks.com/CVE-2022-0015
https://security.paloaltonetworks.com/CVE-2022-0014
https://security.paloaltonetworks.com/CVE-2022-0013
https://security.paloaltonetworks.com/CVE-2022-0012