CVE:CVE-2020-2020
CNNVD:CNNVD-202012-758
Palo Alto Networks Cortex XDR Agent是马来西亚Palo Alto Networks公司的一个用于检测客户端设备安全性的客户端软件。
Cortex XDR Agent 存在安全漏洞，该漏洞源于不当处理允许一个本地认证Windows用户在软件的内部程序目录中创建文件，阻止应用启动。以下产品及版本受到影响： Cortex XDR Agent 5.0 versions earlier than 5.0.10; Cortex XDR Agent 6.1 versions earlier than 6.1.7; Cortex XDR Agent 7.0 versions earlier than 7.0.3; Cortex XDR Agent 7.1 versions earlier than 7.1.2版本。
solution:Upgrade paloaltonetworks cortex_xdr_agent to a higher version than 5.0.10,6.1.7,7.0.3,7.1.2,and avoid the version [5.0,5.0.10),[6.1,6.1.7),[7.0,7.0.3),[7.1,7.1.2)