🇰🇷 한글 설명
macOS용 Palo Alto Networks GlobalProtect™ 클라이언트에서 발생하는 레이스 컨디션 취약점입니다. 로컬로 인증된 권한이 낮은 공격자가 이 취약점을 악용하여 루트(root) 권한으로 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 로그인한 사용자가 시스템의 가장 높은 관리자 권한을 몰래 뺏어올 수 있는 결함입니다. macOS용 GlobalProtect 앱을 사용하는 경우에만 해당됩니다.
🇺🇸 원문 (English)
A race condition in the Palo Alto Networks GlobalProtect™ client on macOS enables a locally authenticated low-privileged attacker to escalate their privileges to root.
The GlobalProtect app on Linux, Windows, iOS, Android, and Chrome OS is not affected.
📍 영향받는 시스템
macOS용 Palo Alto Networks GlobalProtect™ 클라이언트 (Linux, Windows, iOS, Android, Chrome OS는 제외)
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 공격자가 레이스 컨디션(경쟁 상태)을 유도하여 권한 상승
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치를 적용하여 GlobalProtect 클라이언트를 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 GlobalProtect 앱의 설치 여부와 버전을 확인하여 취약한 버전인지 대조하십시오.
system_profiler SPApplicationsDataType | grep -A 5 'GlobalProtect'