🇰🇷 한글 설명
Windows용 Palo Alto Networks GlobalProtect™ 앱에서 발생하는 타입 혼동(Type Confusion) 취약점입니다. 권한이 낮은 로컬 사용자가 이 취약점을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램이 데이터의 종류를 잘못 판단하여 오류를 일으키는 문제입니다. 이를 통해 공격자가 시스템을 멈추게 하거나 정상적인 사용을 방해할 수 있습니다.
🇺🇸 원문 (English)
A type confusion vulnerability in Palo Alto Networks GlobalProtect™ app on Windows enables a local user with low privileges to cause a denial of service (DoS) condition.
The GlobalProtect™ app on Linux, macOS, iOS, Android, and Chrome OS is not affected by this vulnerability.
📍 영향받는 시스템
Windows 운영체제에서 실행되는 Palo Alto Networks GlobalProtect™ 앱
⚔️ 공격 벡터
권한이 낮은 로컬 사용자가 시스템에 접근하여 취약한 코드를 실행
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치를 적용하거나 앱을 업데이트하십시오.
🔧 검증 코드
출력된 GlobalProtect 앱의 버전을 확인하여 제조사가 권고한 보안 패치 버전 이상인지 확인합니다.
powershell -Command "Get-Package -Name '*GlobalProtect*' | Select-Object Name, Version"