Quelle couverture le Palo Alto firewall peut-il fournir pour CVE-2021-41379?
1157
Created On 03/08/22 16:26 PM - Last Modified 06/26/25 01:13 AM
Question
Quelles couvertures le Palo Alto firewall peut-il fournir pour CVE-2021-41379?
Environment
- Palo Alto Networks NGFW (Strates)
- Pris en charge PAN-OS.
- CVE-2021-41379.
Answer
CVE-2021-41379:
- La vulnérabilité d’élévation CVE-2021de privilèges dans Windows Installer, également appelée -41379, est une vulnérabilité exploitable localement affectant la plate-forme Windows.
- Comme il s’agit d’un exploit local, une signature réseau IPS ne fournirait pas de couverture.
- Les réseaux firewall de Palo Alto fournissent une couverture de certains des échantillons malveillants associés au CVE-2021package -41379 via WildFire et Antivirus.
- La signature des échantillons malveillants associés à l’peut être trouvée à https://threatvault.paloaltonetworks.com/?query=451132454 CVE