Vulnérabilité affectant Palo Alto GlobalProtect App

TitreVulnérabilité affectant Palo Alto GlobalProtect App
Numéro de Référence
Numéro de Référence
51132611/24
Date de publication
Date de publication
26 novembre 2024
Niveau de Risque
Niveau de Risque
Important
Niveau d'Impact
Niveau d'Impact
Important

Systèmes affectés:

Systèmes affectés
  • GlobalProtect App versions 6.3, toutes les versions
  • GlobalProtect App versions 6.2, versions  antérieures à 6.2.6 sur Windows 
  • GlobalProtect App versions 6.2, toutes les versions sur Winodws et MacOS
  • GlobalProtect App versions 6.1, toutes les versions
  • GlobalProtect App versions 6.0, toutes les versions
  • GlobalProtect App versions 5.1, toutes les versions
  • GlobalProtect UWP App, toutes les versions sur Windows

Identificateurs externes:

Identificateurs externes
  • CVE-2024-5921

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Palo Alto Networks annonce la correction d’une vulnérabilité critique  affectant les versions susmentionnées de son produit GlobalProtect App. L’exploit de cette vulnérabilité est disponible  et peut permettre à un attaquant local d’élever ses privilèges. 

Solution:

Solution

Veuillez se référer aux bulletins de sécurité de  Palo Alto Networks afin d’installer les nouvelles mises à jour et  appliquer les mesures de remédiation. 

Risque:

Risque
  • Elévation de privilèges

Référence:

Référence

Bulletin de sécurité de Palo Alto: 

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2024 All rights reserved