CVE:CVE-2022-0019
CNNVD:CNNVD-202202-819
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。
Linux上的Palo Alto Networks GlobalProtect应用程序中存在安全漏洞，它将GlobalProtect用户在先前GlobalProtect应用程序会话中保存密码的散列凭据暴露给系统上的其他本地用户。公开的凭据使本地攻击者可利用该漏洞能够作为目标用户向GlobalProtect门户或网关进行身份验证。以下产品及版本受到影响：Linux的GlobalProtect app 5.1.10之前的5.1.x版本，Linux的GlobalProtect app 5.2.7版本及之前的5.2.x版本，Linux的GlobalProtect app 5.3.2之前的5.3.x版本。
solution:Upgrade paloaltonetworks globalprotect to a higher version than 5.1.10,5.2.7,5.3.2,and avoid the version [5.1,5.1.10),[5.2,5.2.7],[5.3,5.3.2)