CVE:CVE-2022-0012
CNNVD:CNNVD-202201-945
Palo Alto Networks Cortex XDR是马来西亚Palo Alto Networks公司的一个用于基于远程端点检测的安全运营平台。
Palo Alto Networks Cortex XDR agent on Windows 存在后置链接漏洞，该漏洞允许本地用户能够删除任意系统文件并影响系统完整性或导致拒绝服务情况。此问题影响： Cortex XDR 代理 5.0 版本早于 Cortex XDR 代理 5.0.12；Cortex XDR 代理 6.1 版本早于 Cortex XDR 代理 6.1.9；Cortex XDR 代理 7.2 版本早于 Cortex XDR 代理 7.2.4；Cortex XDR 代理 7.3 版本早于 Cortex XDR 代理 7.3.2。
solution:Upgrade paloaltonetworks cortex_xdr_agent to a higher version than 5.0.12,6.1.9,7.2.4,7.3.2,and avoid the version [5.0,5.0.12),[6.1,6.1.9),[7.2,7.2.4),[7.3,7.3.2)