🇰🇷 한글 설명
팔로알토 네트웍스 Cortex XDR Broker VM의 네트워크 격리 메커니즘 결함으로 인해 공격자가 호스트 네트워크를 통해 Docker 컨테이너에 무단 접근할 수 있습니다. 이를 통해 분석용 파일과 Agent에서 전송되는 보안 로그에 접근 가능합니다.
💡 쉬운 설명
팔로알토 보안 제품의 컨테이너 격리에 문제가 있어 공격자가 보호된 데이터에 접근할 수 있습니다. 민감한 파일과 보안 로그가 노출될 수 있습니다.
🇺🇸 원문 (English)
A problem with the network isolation mechanism of the Palo Alto Networks Cortex XDR Broker VM allows attackers unauthorized access to Docker containers from the host network used by Broker VM. This may allow access to read files sent for analysis and logs transmitted by the Cortex XDR Agent to the Cortex XDR server.
📍 영향받는 시스템
Palo Alto Networks Cortex XDR Broker VM (영향받는 정확한 버전은 팔로알토 보안 공지 참고)
⚔️ 공격 벡터
호스트 네트워크 접근을 통한 Docker 컨테이너 격리 우회 및 데이터 접근
🛡️ 대응 방법
팔로알토에서 제공하는 보안 업데이트 적용 및 네트워크 격리 정책 검증
🔧 검증 코드
Cortex XDR Broker 컨테이너가 호스트 네트워크로 실행 중이면 취약점 영향을 받을 수 있습니다.
docker ps --filter 'name=.*broker.*' 2>/dev/null | grep -i cortex || echo 'No vulnerable container found'