Welche Abdeckung kann der Palo Alto firewall für CVE-2021-41379 bieten?

• Palo Alto Netzwerke NGFW (Strata)
• Unterstützt PAN-OS.
• CVE-2021-41379.

CVE-2021-41379:

1. Die Sicherheitsanfälligkeit in Windows Installer bezüglich der Erhöhung von Berechtigungen (auch bekannt als CVE-2021-41379) ist eine lokal ausnutzbare Sicherheitsanfälligkeit, die die Windows-Plattform betrifft.
2. Da es sich um einen lokalen Exploit handelt, würde eine Netzwerksignatur IPS keine Abdeckung bieten.
3. Palo Alto Networks firewall deckt einige der bösartigen Samples ab, die mit dem CVE-2021-41379 via WildFire - und Antivirus-Paket verbunden sind.
4. Die Signatur für bösartige Beispiele, die mit dem CVE verknüpft sind, finden Sie unter https://threatvault.paloaltonetworks.com/?query=451132454

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-41379
• https://threatvault.paloaltonetworks.com/?query=CVE-2021-41379&type=