🇰🇷 한글 설명
Windows용 Palo Alto Networks GlobalProtect™ 앱의 Windows Pre-Logon Access Provider(PLAP) 구성 요소에서 부적절한 입력 검증 취약점이 발견되었습니다. 이를 통해 중간자(MitM) 공격자가 영향을 받는 클라이언트에서 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 네트워크 중간에서 데이터를 가로채 컴퓨터의 가장 높은 관리자 권한을 탈취할 수 있는 보안 약점입니다. 이 문제는 Windows용 GlobalProtect 앱을 사용하는 사용자에게만 해당됩니다.
🇺🇸 원문 (English)
An improper input validation vulnerability exists in the Windows Pre-Logon Access Provider (PLAP) component of the Palo Alto Networks GlobalProtect™ app on Windows devices which enables a man-in-the-middle (MitM) attacker to execute arbitrary code with SYSTEM privileges on an affected client.
The GlobalProtect app on Linux, macOS, iOS, Android, and Chrome OS is not affected.
📍 영향받는 시스템
Windows용 Palo Alto Networks GlobalProtect™ 앱 (Linux, macOS, iOS, Android, Chrome OS는 제외)
⚔️ 공격 벡터
네트워크 중간자(Man-in-the-Middle) 공격을 통한 악성 입력값 주입
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 또는 업데이트를 즉시 적용하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 최신 패치 버전인지 제조사의 보안 권고문을 통해 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Palo Alto Networks\GlobalProtect' | Select-Object -ExpandProperty Version"