GlobalProtect App: Buffer Overflow Vulnerability during connection to Portal or Gateway
A buffer overflow vulnerability exists in the Palo Alto Networks GlobalProtect™ app that enables a man in the middle attacker to disrupt system processes and potentially execute arbitrary code with SYSTEM privileges. This vulnerability is triggered during the processing of requests and responses exchanged between Portal and Gateway.
The GlobalProtect app on iOS is not affected.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
GlobalProtect App
Fornecedor
Palo Alto Networks
Produto
GlobalProtect App
Plataformas
Windows
MacOS
Status padrão
unaffected
GlobalProtect App · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
6.3.0
affected
custom
6.3.3-h9 (6.3.3-999)
Indisponível
6.3.3-h9 (6.3.3-999) → unaffected
6.2.0
affected
custom
6.2.8-h10 (6.2.8-948)
Indisponível
6.2.8-h10 (6.2.8-948) → unaffected
GlobalProtect App
Fornecedor
Palo Alto Networks
Produto
GlobalProtect App
Plataformas
Android
Chrome OS
Status padrão
unaffected
GlobalProtect App · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
6.1
affected
custom
6.1.13
Indisponível
6.1.13 → unaffected
GlobalProtect App
Fornecedor
Palo Alto Networks
Produto
GlobalProtect App
Plataformas
Linux
Status padrão
unaffected
GlobalProtect App · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
6.3.0
affected
custom
6.3.3-h2 (6.3.3-42)
Indisponível
6.3.3-h2 (6.3.3-42) → unaffected
6.0.0
affected
custom
6.0.11
Indisponível
6.0.11 → unaffected
GlobalProtect App
Fornecedor
Palo Alto Networks
Produto
GlobalProtect App
Plataformas
Windows
MacOS
Status padrão
unaffected
GlobalProtect App · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
6.0
affected
custom
6.0.13
Indisponível
6.0.13 → unaffected
GlobalProtect App
Fornecedor
Palo Alto Networks
Produto
GlobalProtect App
Plataformas
Android
Chrome OS
Status padrão
unaffected
GlobalProtect App · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
6.0
affected
custom
6.0.14
Indisponível
6.0.14 → unaffected
GlobalProtect UWP App
Fornecedor
Palo Alto Networks
Produto
GlobalProtect UWP App
Plataformas
Windows
Status padrão
unaffected
GlobalProtect UWP App · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
6.3
affected
custom
6.3.3-h10
Indisponível
6.3.3-h10 → unaffected
GlobalProtect App
Fornecedor
Palo Alto Networks
Produto
GlobalProtect App
Plataformas
iOS
Status padrão
unaffected
GlobalProtect App · Fatos de produtos e versões por escopo