🇰🇷 한글 설명
Windows용 Palo Alto Networks Prisma® Access Agent의 네트워크 드라이버에서 인증 우회 취약점이 발견되었습니다. 로컬 관리자가 보안 검사를 우회하여 임의의 네트워크 트래픽을 주입하거나 가로챌 수 있습니다.
💡 쉬운 설명
컴퓨터의 보안 검사 기능을 몰래 건너뛰고 네트워크 데이터를 가로채거나 조작할 수 있는 결함입니다. 윈도우 운영체제에서 Prisma Access 프로그램을 사용하는 경우에만 해당됩니다.
🇺🇸 원문 (English)
An authentication bypass vulnerability in the network driver of Palo Alto Networks Prisma® Access Agent on Windows enables a local administrator to bypass security inspection, subsequently allowing them to inject and intercept arbitrary network traffic.
The Prisma Access Agent on Linux, macOS, iOS, Android, and Chrome OS is not affected.
📍 영향받는 시스템
Windows 운영체제에서 실행되는 Palo Alto Networks Prisma® Access Agent
⚔️ 공격 벡터
로컬 관리자 권한을 이용한 네트워크 드라이버 인증 우회 및 트래픽 조작
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 에이전트 업데이트
🔧 검증 코드
출력된 Prisma Access Agent의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조합니다.
powershell -Command "Get-Package -Name '*Prisma Access Agent*' | Select-Object Name, Version"