CVE:CVE-2019-17436
CNNVD:CNNVD-201910-1146
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。GlobalProtect agent是它的代理端程序。
基于Linux和Mac OS X平台的Palo Alto Networks GlobalProtect agent 5.0.4及之前版本和4.1.12及之前版本中存在提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
solution:Upgrade paloaltonetworks globalprotect to a higher version than 5.0.4,4.1.12,and avoid the version (,5.0.4],(,4.1.12]