Cortex XDR एजेंट: स्थानीय विशेषाधिकार वृद्धि (PE) भेद्यता

यह भेद्यता एक स्थानीय हमलावर को सिस्टम पर उच्च विशेषाधिकार प्राप्त करने की अनुमति दे सकती है। एक सफल शोषण के बाद, हमलावर संवेदनशील डेटा तक पहुंच प्राप्त कर सकता है, सिस्टम कॉन्फ़िगरेशन बदल सकता है, या दुर्भावनापूर्ण सॉफ़्टवेयर स्थापित कर सकता है। चूंकि शोषण के लिए दौड़ की स्थिति का फायदा उठाना आवश्यक है, इसलिए यह भेद्यता स्वाभाविक रूप से कम जोखिम वाली है, लेकिन फिर भी इसे गंभीरता से लिया जाना चाहिए। इस तरह की विशेषाधिकार वृद्धि भेद्यताएँ अक्सर अन्य सिस्टम तक पहुँच प्राप्त करने के लिए प्रारंभिक बिंदु के रूप में उपयोग की जाती हैं, जिससे संभावित रूप से पूरे नेटवर्क पर प्रभाव पड़ सकता है।

Organizations deploying Palo Alto Networks Cortex XDR agent on Windows systems, particularly those with less stringent local account privilege controls, are at risk. Environments with a high number of local administrator accounts or those lacking robust monitoring of process execution are especially vulnerable.

• windows / supply-chain:

Get-Process -Name CortexXdrAgent | Select-Object -ExpandProperty CPU

• windows / supply-chain:

Get-WinEvent -LogName Application -Filter "EventID = 1000 -ProviderName PaloAltoNetworks.CortexXDRAgent" | Select-String -Pattern "error"

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*CortexXdrAgent*'} | Format-List TaskName, State

1. 2024-06-12Disclosure

   disclosure

1. आरक्षित2024-06-12
2. प्रकाशित2024-06-12
3. संशोधित2024-08-01
4. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने के लिए, Palo Alto Networks द्वारा जारी किए गए नवीनतम संस्करण में Cortex XDR एजेंट को तुरंत अपडेट करें। यदि तत्काल अपग्रेड संभव नहीं है, तो सिस्टम को अलग करने या नेटवर्क एक्सेस को प्रतिबंधित करने जैसे अस्थायी शमन उपायों पर विचार करें। यह सुनिश्चित करें कि सभी सिस्टम नवीनतम सुरक्षा पैच के साथ अपडेट रहें और मजबूत पासवर्ड नीतियों को लागू करें। अपग्रेड के बाद, यह सत्यापित करें कि एजेंट सफलतापूर्वक अपडेट हो गया है और कोई नई त्रुटि नहीं है।