Vulnérabilités dans plusieurs produits Palo Alto

Date de publication :

CVE-2021-3042 [Score CVSS v3 : 7.8]
Une vulnérabilité d'élévation de privilèges a été corrigée dans l'agent Palo Alto Networks Cortex XDR sur les plates-formes Windows. Son exploitation peut permettre à un attaquant local et authentifié d'exécuter des programmes avec les privilèges SYSTEM. L'exploitation de cette vulnérabilité nécessite que l'utilisateur dispose de privilèges de création de fichiers dans le répertoire racine de Windows (tel que C:\ par exemple).

CVE-2021-3043 [Score CVSS v3 : 4.8]
Une vulnérabilité XSS (cross-site scripting) au sein de la console web de Prisma Cloud Compute a été corrigée. Son exploitation peut permettre à un attaquant distant et non authentifié d'exécuter du code JavaScript arbitraire dans la console web lorsqu'un administrateur authentifié est en train de l’utiliser

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Exécution de code arbitraire

Criticité

  • Scores CVSS v3 : 7.8 max

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible publiquement à l’heure actuelle.

Composants vulnérables

  • Cortex XDR Agent 5.0
  • Cortex XDR Agent 6.1 sans le correctif 181
  • Cortex XDR Agent 7.2 sans le correctif 181
  • Cortex XDR Agent 7.3 sans le correctif 181
  • Prisma Cloud Compute versions antérieures à 20.12.552
  • Prisma Cloud Compute 21.04.439

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour les logiciels impactés conformément aux instructions de l’éditeur Palo Alto.

Solution de contournement

  • Aucune solution de contournement n’est disponible publiquement à l’heure actuelle.

Liens