¿Qué cobertura puede proporcionar Palo Alto firewall para CVE-2021-41379?

• Palo Alto Networks NGFW (Strata)
• Soportado PAN-OS.
• CVE-2021-41379.

CVE-2021-41379:

1. La vulnerabilidad de elevación de privilegios de Windows Installer, también conocida como CVE-2021-41379, es una vulnerabilidad localmente explotable que afecta a la plataforma Windows.
2. Como se trata de un exploit local, una firma de red IPS no proporcionaría cobertura.
3. Las redes firewall de Palo Alto proporcionan cobertura de algunas de las muestras maliciosas asociadas con el CVE-2021paquete -41379 a través WildFire y antivirus.
4. La firma para muestras maliciosas asociadas con el CVE se puede encontrar en https://threatvault.paloaltonetworks.com/?query=451132454

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-41379
• https://threatvault.paloaltonetworks.com/?query=CVE-2021-41379&tipo=