PT-2022-12956 · Palo Alto Networks · Palo Alto Networks Globalprotect

Rutger Truyers · Publicado 2022-02-10 · Atualizado 2022-02-17 · CVE-2022-0021

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Aplicativo Palo Alto Networks GlobalProtect 5.2, versões anteriores à 5.2.9 no Windows

Descrição

Existe uma vulnerabilidade de exposição de informações por meio de arquivos de log no aplicativo Palo Alto Networks GlobalProtect no Windows. Esse problema ocorre quando o recurso “Connect Before Logon” (Conectar antes do logon) é utilizado, resultando no registro de credenciais em texto simples do usuário do GlobalProtect que está se conectando. O aplicativo GlobalProtect em outras plataformas não é afetado.

Recomendações

Para o aplicativo GlobalProtect 5.2 em versões anteriores à 5.2.9 no Windows, atualize para a versão 5.2.9 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o recurso “Connect Before Logon” até que um patch esteja disponível. Restrinja o acesso aos arquivos de log para minimizar o risco de exploração.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2022-0021

Produtos afetados

Palo Alto Networks Globalprotect

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-0021 · Aviso do Fabricante
• https://security.paloaltonetworks.com/CVE-2022-0021 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-0021 · Nota de Segurança
• https://t.me/cibsecurity/37237 · Publicação no Telegram