🇰🇷 한글 설명
Palo Alto Networks Prisma Access Agent의 권한 관리 메커니즘 결함으로 인해, 로컬에 인증된 비관리자 사용자가 macOS 및 Linux에서는 root로, Windows에서는 NT AUTHORITY\SYSTEM으로 권한을 상승시킬 수 있습니다. 이를 통해 공격자는 임의의 코드를 실행하거나 권한이 필요한 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
컴퓨터에 로그인한 일반 사용자가 보안 설정을 우회하여 관리자 권한을 몰래 획득할 수 있는 취약점입니다. 관리자만 할 수 있는 위험한 동작을 수행하거나 중요한 파일을 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
A vulnerability with a privilege management mechanism in the Palo Alto Networks Prisma Access Agent® enables a locally authenticated non-administrative user to escalate their privileges to root on macOS and Linux or NT AUTHORITY\SYSTEM on Windows. This allows the user to execute arbitrary code and read sensitive information otherwise accessible only to privileged accounts.
The Prisma Access Agent on iOS, Android and Chrome OS are not affected.
📍 영향받는 시스템
Palo Alto Networks Prisma Access Agent (macOS, Linux, Windows)
⚔️ 공격 벡터
로컬에 인증된 비관리자 사용자가 권한 상승 메커니즘을 악용하여 공격
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치로 Prisma Access Agent 업데이트
🔧 검증 코드
실행 중인 프로세스 목록에서 Prisma Access Agent의 버전을 확인하여 취약한 버전인지 대조
ps -ef | grep -i 'Prisma Access Agent' | grep -v grep