CVE:CVE-2019-17435
CNNVD:CNNVD-201910-1072
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。GlobalProtect agent是它的代理端程序。
基于Windows平台的Palo Alto Networks GlobalProtect agent 5.0.3及之前版本和4.1.12及之前版本中存在安全漏洞。攻击者可借助自动更新功能利用该漏洞在安装之前修改GlobalProtect Agent MSI安装程序包。
solution:Upgrade paloaltonetworks globalprotect to a higher version than 5.0.3,4.1.12,and avoid the version (,5.0.3],(,4.1.12]