Vulnérabilité dans GlobalProtect de Palo Alto

Date de publication :

CVE-2022-0016[Score CVSS v3.1: 7.4]
La gestion incorrecte de certaines conditions lors de la connexion à l’application peut permettre à un attaquant d’élever ses privilèges au niveau système (Windows) ou root (MacOS).

 

CVE-2022-0017[Score CVSS v3.1: 7.0]
Un contrôle insuffisant des liens dans l’application peut permettre à un attaquant d’utiliser des requêtes pour générer un déni de service ou exécuter du code arbitraire avec les privilèges système.

 

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Exécution de code arbitraire
  • Élévation de privilège
  • Déni de service

Criticité

  • Score CVSS v3.1: 7.4 max

La faille est activement exploitée

  • Non, pour les deux CVE présentés

Un correctif existe

  • Oui, pour les deux CVE présentés

Une mesure de contournement existe

  • Non, pour les deux CVE présentés

Les vulnérabilités exploitées sont du type

Pour la CVE-2022-0016

Pour la CVE-2022-0017

Détails sur l’exploitation

Pour la CVE-2022-0016

  • Vecteur d’attaque : Local
  • Complexité de l’attaque : Haute
  • Privilèges nécessaires pour réaliser l’attaque : Aucun
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui

 

Pour la CVE-2022-0017

  • Vecteur d’attaque : Réseau
  • Complexité de l’attaque : Faible
  • Privilèges nécessaires pour réaliser l’attaque : Authentification utilisateur simple
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui

 

Composants vulnérables.

Pour la CVE-2022-0016

  • Palo Alto Networks GlobalProtect 5.2
  • Palo Alto Networks GlobalProtect 5.2.8

 

Pour la CVE-2022-0017

  • Palo Alto Networks GlobalProtect 5.2
  • Palo Alto Networks GlobalProtect 5.1

 

Solutions ou recommandations

Pour la CVE-2022-0016

  • Appliquer la mise à jour de GlobalProtect vers la version 5.2.9 (Windows et MacOS), et toutes les autres versions ultérieures.

 

Pour la CVE-2022-0017

  • Appliquer la mise à jour de GlobalProtect vers la version 5.1.10 (Windows).
  • Appliquer la mise à jour de GlobalProtect vers la version 5.2.5 (Windows), et toutes les autres versions ultérieures.
     

Liens