🇰🇷 한글 설명
Windows용 Palo Alto Networks Prisma® Access Agent에서 발생하는 취약점으로, 관리자 권한을 가진 로컬 공격자가 안티 탬퍼(anti-tamper) 보호 기능을 우회할 수 있습니다. 이를 통해 보호된 프로세스 및 파일에 대한 무단 접근이 가능해집니다.
💡 쉬운 설명
컴퓨터 관리자 권한을 가진 사람이 보안 프로그램의 방어막을 무력화할 수 있는 문제입니다. 방어막이 뚫리면 중요한 파일이나 프로그램에 몰래 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
A vulnerability in Palo Alto Networks Prisma® Access Agent on Windows enables a local attacker with administrator privileges to bypass the anti-tamper protection, enabling unauthorized access to protected processes and files.
The Prisma Access Agent on Linux, macOS, iOS, Android, and Chrome OS is not affected.
📍 영향받는 시스템
Palo Alto Networks Prisma® Access Agent (Windows 버전)
⚔️ 공격 벡터
로컬 시스템에서 관리자 권한을 이용한 안티 탬퍼 보호 기능 우회
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 에이전트 업데이트
🔧 검증 코드
출력된 Prisma Access Agent의 버전이 보안 패치가 적용된 최신 버전인지 확인하십시오.
powershell -Command "Get-Package -Name '*Prisma Access Agent*' | Select-Object Name, Version"