🇰🇷 한글 설명
Palo Alto Networks GlobalProtect™ 앱의 부적절한 인증서 검증 취약점으로 인해, 중간자 공격(MitM) 권한을 가진 인증되지 않은 공격자가 애플리케이션 통신을 가로채고 수정할 수 있습니다. 다만, VPN 터널 트래픽은 이 취약점의 영향을 받지 않습니다.
💡 쉬운 설명
해커가 사용자와 앱 사이의 통신을 중간에서 훔쳐보거나 내용을 바꿀 수 있는 보안 결함입니다. 다만, VPN을 통해 흐르는 데이터 자체는 안전하게 보호됩니다.
🇺🇸 원문 (English)
Improper certificate validation vulnerabilities in Palo Alto Networks GlobalProtect™ app enable an unauthenticated attacker with man-in-the-middle (MitM) access to intercept and modify application communications. VPN tunnel traffic is not impacted.
The GlobalProtect app on iOS, Android, and Chrome OS is not affected.
📍 영향받는 시스템
Palo Alto Networks GlobalProtect™ 앱 (iOS, Android, Chrome OS 버전은 제외)
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle, MitM)을 통한 통신 가로채기 및 변조
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치가 적용된 GlobalProtect™ 앱으로 업데이트하십시오.
🔧 검증 코드
현재 설치된 GlobalProtect 앱의 버전을 확인하여 취약점이 해결된 최신 버전인지 제조사 공지사항과 대조하십시오.
globalprotect --version 2>/dev/null || echo 'Check vendor security advisory for specific version numbers'