BDU:2025-00897 (CVE-2024-5921)

Уязвимость компонента Root Certificate Handler программного средства для обеспечения безопасного удаленного доступа к данным Palo Alto Networks GlobalProtect App, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2025-01-30

Описание

Уязвимость компонента Root Certificate Handler программного средства для обеспечения безопасного удаленного доступа к данным Palo Alto Networks GlobalProtect App связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

GlobalProtect App (от 6.3 до 6.3.2)GlobalProtect App (от 6.2 до 6.2.6)GlobalProtect App (от 6.2 до 6.2.1)GlobalProtect App (6.1)GlobalProtect App (от 6.1 до 6.1.7)

Способ устранения

Использование рекомендаций:
https://security.paloaltonetworks.com/CVE-2024-5921

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://security.paloaltonetworks.com/CVE-2024-5921 https://vuldb.com/?id.286232 https://blog.amberwolf.com/blog/2024/november/palo-alto-globalprotect---code-execution-and-privilege-escalation-via-malicious-vpn-server-cve-2024-5921/

Проверьте безопасность своего сайта и почты → Полная проверка домена