帕洛阿尔托可以覆盖哪些范围firewall提供给CVE-2021-41379?
1701
Created On 03/08/22 16:26 PM - Last Modified 06/26/25 01:13 AM
Question
帕洛阿尔托可以覆盖哪些范围firewall提供给CVE-2021-41379?
Environment
- 帕洛阿尔托网络NGFW(地层)
- 支持的PAN-OS.
- CVE-2021-41379。
Answer
CVE-2021-41379:
- Windows Installer 特权提升漏洞,也称为CVE-2021-41379,是一个影响 Windows 平台的本地可利用漏洞。
- 由于这是一个本地漏洞,一个网络IPS签名不会提供保险。
- 帕洛阿尔托网络firewall确实提供了一些与相关的恶意样本的覆盖范围CVE-2021-41379 通过WildFire和防病毒包。
- 与相关的恶意样本的签名CVE可以在https://threatvault.paloaltonetworks.com/?query=451132454