PT-2024-4211 · Palo Alto Networks · Palo Alto Networks Globalprotect

Denis Faiustov + 1 · Publicado 2024-06-12 · Atualizado 2024-11-21 · CVE-2024-5908

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Aplicativo Palo Alto Networks GlobalProtect (versões afetadas não especificadas)

Descrição

Um problema no aplicativo Palo Alto Networks GlobalProtect pode resultar na exposição de credenciais de usuário criptografadas, utilizadas para conexão com o GlobalProtect, nos registros do aplicativo. Normalmente, esses logs de aplicativo são visíveis apenas para usuários locais e são incluídos na geração de logs para fins de solução de problemas. Isso significa que essas credenciais criptografadas ficam expostas aos destinatários dos logs de aplicativo. O problema está relacionado à exposição de informações por meio de arquivos de log, que podem ser explorados por um invasor remoto para obter credenciais criptografadas de usuários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

BDU:2024-04697

CVE-2024-5908

Produtos afetados

Palo Alto Networks Globalprotect

Referências · 8

• https://bdu.fstec.ru/vul/2024-04697 · Nota de Segurança
• https://security.paloaltonetworks.com/CVE-2024-5908 · Aviso do Fabricante
• https://t.me/cvenotify/89736 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-5908 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-5908 · Aviso do Fabricante
• https://twitter.com/bb_hacks/status/1859521646740013451 · Publicação no Twitter
• https://vuldb.com/?id.268183 · Nota
• https://twitter.com/ScureInfosec/status/1823751831253565869 · Publicação no Twitter