Cortex XDR Agent：不当的文件签名验证检查(CVE-2024-5912)
CVE编号
CVE-2024-5912利用情况
暂无补丁情况
N/A披露时间
2024-07-11漏洞描述
Palo Alto Networks的Cortex XDR代理的文件签名检查不当可能允许攻击者绕过Cortex XDR代理的可执行文件阻止功能，并在设备上运行不受信任的可执行文件。这个问题可能被用来执行不受信任的软件而不被检测或阻止。解决建议
"将组件 Cortex XDR Agent 升级至 8.2.2 及以上版本""将组件 Cortex XDR Agent 升级至 7.9.102 及以上版本"
参考链接 |
|
|---|---|
| https://security.paloaltonetworks.com/CVE-2024-5912 |
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论