🇰🇷 한글 설명
Prisma Access Agent Linux 버전에서 보안 제어를 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 로컬 공격자가 네트워크 트래픽을 VPN 터널 외부로 라우팅할 수 있습니다.
💡 쉬운 설명
리눅스용 Prisma Access 프로그램을 사용하는 경우, 해커가 보안 통로를 피해 인터넷 트래픽을 몰래 밖으로 뺄 수 있는 문제입니다. 윈도우나 맥 사용자는 영향을 받지 않으며 리눅스 사용자만 주의하면 됩니다.
🇺🇸 원문 (English)
A security control bypass vulnerability in Prisma Access Agent for Linux allows a local attacker to route network traffic outside the VPN tunnel.
This does not impact Prisma Access Agent on Windows, macOS, iOS, Android, or ChromeOS.
📍 영향받는 시스템
Prisma Access Agent (Linux 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 네트워크 라우팅 설정을 조작하여 VPN을 우회함
🛡️ 대응 방법
Prisma Access Agent를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 패키지 버전을 확인하여 제조사가 권장하는 최신 버전인지 대조하십시오.
dpkg -l | grep -i 'prisma-access-agent' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux