🇰🇷 한글 설명
Palo Alto Networks Prisma® Access Agent의 엔드포인트 데이터 유출 방지(DLP) 기능에서 발생하는 취약점입니다. 로컬 사용자가 설정된 DLP 정책 통제를 우회하여 민감한 데이터를 외부로 유출할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 보안 프로그램이 데이터 유출을 막는 규칙을 제대로 지키지 못하는 문제입니다. 이를 통해 권한이 있는 사용자가 몰래 중요한 정보를 밖으로 빼낼 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the EndPoint Data Loss Prevention (DLP) enforcement of Palo Alto Networks Prisma® Access Agent enables a local user to bypass configured DLP policy enforcement controls and exfiltrate sensitive data.
This Prisma Access Agent on macOS, Linux, iOS, Android and Chrome OS is not affected.
📍 영향받는 시스템
Palo Alto Networks Prisma® Access Agent (macOS, Linux, iOS, Android, Chrome OS 제외)
⚔️ 공격 벡터
로컬 사용자가 설정된 DLP 정책 통제 메커니즘을 우회하여 데이터 탈취
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 DLP 정책 재검토
🔧 검증 코드
설치된 Prisma Access Agent의 버전을 확인하여 취약점이 해결된 최신 버전인지 확인합니다.
prisma-access-agent --version 2>/dev/null || echo 'Agent not found'