CVE:CVE-2022-0014
CNNVD:CNNVD-202201-946
Palo Alto Networks Cortex XDR是马来西亚Palo Alto Networks公司的一个用于基于远程端点检测的安全运营平台。
Palo Alto Networks Cortex XDR 代理中存在代码问题漏洞，该漏洞允许在 Windows 根目录（例如 C:）中具有文件创建权限的本地攻击者能够存储一个程序，然后该程序可能会在以下情况下被另一个本地用户无意执行该用户使用实时终端会话。此问题影响： Cortex XDR 代理 5.0 版本早于 Cortex XDR 代理 5.0.12； Cortex XDR 代理 6.1 版本早于 Cortex XDR 代理 6.1.9； Cortex XDR 代理 7.2 版本早于 Cortex XDR 代理 7.2.4； Cortex XDR 代理 7.3 版本早于 Cortex XDR 代理 7.3.2。
solution:Upgrade paloaltonetworks cortex_xdr_agent to a higher version than 5.0.12,6.1.9,7.2.4,7.3.2,and avoid the version [5.0,5.0.12),[6.1,6.1.9),[7.2,7.2.4),[7.3,7.3.2)