GlobalProtect Tətbiqində Orta Səviyyəli Buffer Overflow Boşluğu Aşkarlanıb: CVE-2026-0297

Palo Alto Networks GlobalProtect Tətbiqində Təhlükəsizlik Boşluğu

Kibertəhlükəsizlik sahəsinin aparıcı şirkətlərindən biri olan Palo Alto Networks, özünün məşhur GlobalProtect VPN tətbiqində yeni bir təhlükəsizlik boşluğu olduğunu elan edib. CVE-2026-0297 identifikasiyalı bu boşluq, tətbiqin UDP Tunnel Handshake mərhələsində yaranan bir Buffer Overflow zəifliyidir və “orta” səviyyəli təhlükə riskinə malikdir.

Buffer Overflow Boşluğu Nədir və Necə Təsir Edir?

Buffer Overflow, proqram təminatının yaddaşın ayrılmış hissəsinə (buffera) təyin olunandan daha çox məlumat yazmağa cəhd etməsi nəticəsində yaranan geniş yayılmış bir zəiflik növüdür. Bu, proqramın qəzaya uğramasına, məlumatların korlanmasına və ya ən pis halda, hücumçuya sistem üzərində RCE əldə etməsinə imkan verə bilər.

GlobalProtect tətbiqindəki bu xüsusi boşluq, UDP Tunnel Handshake prosesi zamanı baş verir. Bu o deməkdir ki, hücumçu VPN bağlantısı qurularkən xüsusi hazırlanmış paketlər göndərməklə zəifliyi istismar edə bilər. Nəticədə, zərərçəkən sistemdə Denial of Service (DoS) vəziyyəti yarana bilər ki, bu da VPN xidmətinin qəzaya uğramasına və istifadəçilərin şəbəkəyə qoşulmasının qarşısının alınmasına gətirib çıxarar.

Kimlər Risk Altındadır və Necə Qorunmalı?

Bu zəiflik GlobalProtect tətbiqinin müəyyən versiyalarından istifadə edən bütün təşkilatlara və fərdi istifadəçilərə təsir edə bilər. Palo Alto Networks, bu boşluğun istismarının qarşısını almaq üçün təcili yeniləmələr buraxıb.

Şirkət, GlobalProtect tətbiqinin aşağıdakı versiyalarında boşluğun aradan qaldırıldığını bildirib:

• GlobalProtect App 6.1.3 və daha yüksək versiyaları
• GlobalProtect App 6.0.4 və daha yüksək versiyaları
• GlobalProtect App 5.2.14 və daha yüksək versiyaları

Bütün istifadəçilərə və sistem administratorlarına ən qısa zamanda GlobalProtect tətbiqlərini yuxarıda qeyd olunan və ya daha yeni versiyalara yeniləmələri şiddətlə tövsiyə olunur. Yeniləmələr, potensial hücumların qarşısını almaq və şəbəkə təhlükəsizliyini təmin etmək üçün kritik əhəmiyyət kəsb edir.

Təhlükəsizlik Yeniləmələrinin Əhəmiyyəti

Bu hadisə, proqram təminatının daimi yenilənməsinin və təhlükəsizlik yamaclarının tətbiqinin kibertəhlükəsizlik strategiyasının ayrılmaz hissəsi olduğunu bir daha sübut edir. Şirkətlər və fərdi istifadəçilər, potensial təhdidlərdən qorunmaq üçün həmişə proqram təminatlarını aktual saxlamalı və vendorların təhlükəsizlik bildirişlərini yaxından izləməlidirlər.