De quoi il s’agit

GlobalProtect von PaloAlto ist eine Sicherheitsplattform. Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks GlobalProtect App ausnutzen, um Administratorrechte zu erlangen, beliebigen Code mit Administratorrechten auszuführen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und einen Denial-of-Service-Zustand herbeizuführen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• Administratorrechte zu erlangen
• beliebigen Code mit Administratorrechten auszuführen
• vertrauliche Informationen offenzulegen
• Daten zu manipulieren
• einen Denial-of-Service-Zustand herbeizuführen

Suis-je concerné ?

Concernés selon le BSI :

• Palo Alto Networks GlobalProtect App <6.3.3-h10
• Palo Alto Networks GlobalProtect App <6.3.3-h2
• Palo Alto Networks GlobalProtect App <6.3.3-h9
• Palo Alto Networks GlobalProtect App <6.2.8-h10
• Palo Alto Networks GlobalProtect App <6.1.13
• Palo Alto Networks GlobalProtect App <6.0.14
• Palo Alto Networks GlobalProtect App <6.0.13
• Palo Alto Networks GlobalProtect App <6.0.11

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Palo Alto Networks GlobalProtect App 6.3.3-h10
• Palo Alto Networks GlobalProtect App 6.3.3-h2
• Palo Alto Networks GlobalProtect App 6.3.3-h9
• Palo Alto Networks GlobalProtect App 6.2.8-h10
• Palo Alto Networks GlobalProtect App 6.1.13
• Palo Alto Networks GlobalProtect App 6.0.14
• Palo Alto Networks GlobalProtect App 6.0.13
• Palo Alto Networks GlobalProtect App 6.0.11

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.