Graham Brereton

**Nome do Software Vulnerável e Versões Afetadas** Aplicativo GlobalProtect da Palo Alto Networks em dispositivos Linux (versões afetadas não especificadas) **Descrição** Uma atribuição incorreta de privilégios permite que um usuário autenticado localmente, não administrativo, desative o aplicativo GlobalProtect, mesmo que a configuração do aplicativo normalmente impedisse essa ação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas:** Versões do Palo Alto Networks GlobalProtect App anteriores a 6.2.8-c243 **Descrição:** Uma atribuição incorreta de privilégios permite que um usuário não administrativo, autenticado localmente, escalone privilégios para root no macOS e Linux, ou NTAUTHORITY SYSTEM no Windows. O aplicativo GlobalProtect no iOS, Android, Chrome OS e o aplicativo GlobalProtect UWP não são afetados. **Recomendações:** Atualize para a versão 6.2.8-c243 do GlobalProtect App.

**Name of the Vulnerable Software and Affected Versions:** Palo Alto Networks GlobalProtect App versions (affected versions not specified) **Description:** An incorrect privilege assignment allows a locally authenticated, non-administrative user to disable the GlobalProtect App, even when the configuration does not permit this action. The vulnerability affects macOS and Linux devices. **Recommendations:** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Versão do Aplicativo GlobalProtect da Palo Alto Networks (versões afetadas não especificadas) Descrição: Um problema de atribuição incorreta de privilégios no Aplicativo GlobalProtect em dispositivos macOS permite que um usuário não administrativo autenticado localmente desative o aplicativo. O aplicativo GlobalProtect em outras plataformas, incluindo Windows, Linux, iOS, Android, Chrome OS e o aplicativo GlobalProtect UWP, não é afetado. Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.