🇰🇷 한글 설명
Palo Alto Networks GlobalProtect 앱의 여러 인증서 검증 미흡 취약점으로 인해 공격자가 암호화된 통신을 가로채고 엔드포인트를 침해할 수 있습니다. 이를 통해 로컬 비관리자 사용자나 동일 서브넷의 공격자가 트래픽을 승인되지 않은 서버로 리다이렉트하고 악성 소프트웨어를 설치할 수 있습니다.
💡 쉬운 설명
보안 연결을 확인하는 과정에 허점이 있어, 해커가 중간에서 통신 내용을 훔쳐보거나 가짜 사이트로 유도할 수 있는 문제입니다. 이를 통해 사용자 컴퓨터에 악성 프로그램을 몰래 설치할 위험이 있습니다.
🇺🇸 원문 (English)
Multiple improper certificate validation vulnerabilities in the Palo Alto Networks GlobalProtect™ app enables an attacker to intercept encrypted communications and potentially compromise the endpoint. This can enable a local non-administrative operating system user or an attacker on the same subnet to redirect traffic to an unauthorized server and facilitate the installation of malicious software.
The GlobalProtect app on Linux, Windows, iOS and GlobalProtect UWP app are not affected.
📍 영향받는 시스템
Palo Alto Networks GlobalProtect 앱 (Linux, Windows, iOS, UWP 버전 제외)
⚔️ 공격 벡터
동일 네트워크 내의 공격자 또는 로컬 비관리자 사용자가 인증서 검증 오류를 악용하여 트래픽 가로채기 및 리다이렉션 수행
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 GlobalProtect 앱으로 업데이트
🔧 검증 코드
출력된 앱 버전을 확인하여 취약점이 해결된 최신 패치 버전인지 제조사 보안 권고문과 비교
globalprotect --version 2>/dev/null || echo 'Check app version manually'