プラットフォーム
windows
コンポーネント
cortex-xdr-agent
修正版
8.4.1
8.3.1
8.2.1
8.1.2
7.9.102-CE
Cortex XDR Agent (Windows) において、保護メカニズムの不具合が確認されました。この脆弱性により、ローカルWindowsユーザーは特権昇格なしにエージェントを無効化することが可能です。影響を受けるバージョンは7.9-CEから8.4.0までの範囲です。Palo Alto Networksは8.2.1でこの問題を修正しており、迅速なアップデートを推奨します。
この脆弱性を悪用されると、攻撃者はCortex XDR Agentを無効化し、その上でシステム上で悪意のある活動を実行できるようになります。エージェントが無効化されることで、マルウェアの検知や防御が困難になり、攻撃の範囲が拡大する可能性があります。特に、Cortex XDR Agentが重要なセキュリティ監視機能を提供している環境では、この脆弱性の影響は深刻です。攻撃者は、この脆弱性を利用して、機密情報の窃取、システムの改ざん、またはランサムウェアの感染などを試みる可能性があります。
本脆弱性は、CISA KEVに登録されていません。現時点では、公開されているPoCは確認されていませんが、ローカル権限昇格の脆弱性であるため、悪用される可能性は否定できません。NVDは2024年6月12日に公開されており、攻撃者による悪用が開始される可能性も考慮する必要があります。
Organizations heavily reliant on the Cortex XDR agent for endpoint detection and response are at significant risk. Environments with a large number of low-privileged users, or those with weak user privilege management controls, are particularly vulnerable. Shared hosting environments where multiple users have access to the same endpoint are also at increased risk.
• windows / supply-chain:
Get-Process -Name "CortexXdrAgent" | Select-Object -ExpandProperty CPU• windows / supply-chain:
Get-Service -Name "CortexXdrAgentService" | Select-Object -ExpandProperty Status• windows / supply-chain:
Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='Cortex XDR Agent']]]" -MaxEvents 10• windows / supply-chain: Check Autoruns for suspicious entries related to the Cortex XDR agent.
disclosure
エクスプロイト状況
EPSS
0.86% (75% パーセンタイル)
CISA SSVC
Cortex XDR Agentのバージョンを8.2.1以降にアップデートすることが最も効果的な対策です。アップデートがすぐに適用できない場合は、一時的な緩和策として、ローカルユーザーがエージェントサービスを停止できないように、サービスアカウントの権限を制限することを検討してください。また、Windows Defenderなどの他のセキュリティ対策を強化し、異常なプロセスや活動を監視することで、攻撃の早期発見に努めることが重要です。アップデート後、エージェントが正常に動作していることを確認してください。
Actualice el agente Cortex XDR a la última versión disponible. Esto solucionará la vulnerabilidad que permite a usuarios locales con pocos privilegios deshabilitar el agente.
脆弱性分析と重要アラートをメールでお届けします。
Cortex XDR Agent (Windows) の保護メカニズムの不具合により、ローカルWindowsユーザーがエージェントを無効化できる脆弱性です。CVSS評価は未定です。
Cortex XDR Agentのバージョンが7.9-CE–8.4.0の場合、影響を受けます。8.2.1以降にアップデートしてください。
Cortex XDR Agentをバージョン8.2.1以降にアップデートしてください。アップデートが困難な場合は、一時的な緩和策として、サービスアカウントの権限を制限してください。
現時点では、公開されているPoCは確認されていませんが、悪用される可能性は否定できません。
Palo Alto Networksのセキュリティアドバイザリページで確認できます。詳細は、Palo Alto Networksの公式ウェブサイトを参照してください。