🔍 CVE-2017-15942

7.5
CVSS Score
HIGH
2017-12-11
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Palo Alto Networks PAN-OS의 관리 인터페이스 취약점으로, 원격 공격자가 DoS 공격을 통해 서비스를 중단시킬 수 있습니다. 방화벽의 안정성과 가용성을 직접 위협하는 심각한 취약점입니다.

💡 쉬운 설명

Palo Alto 방화벽의 관리 화면에 공격을 보내면 방화벽이 멈출 수 있습니다. 영향받는 버전을 즉시 업그레이드해야 합니다.

🇺🇸 원문 (English)

Palo Alto Networks PAN-OS before 6.1.19, 7.0.x before 7.0.19, 7.1.x before 7.1.13, and 8.0.x before 8.0.6 allows remote attackers to cause a denial of service via vectors related to the management interface.

📍 영향받는 시스템

PAN-OS 6.1.19 이전, 7.0.x (7.0.19 미만), 7.1.x (7.1.13 미만), 8.0.x (8.0.6 미만)

⚔️ 공격 벡터

관리 인터페이스에 대한 네트워크 기반 공격으로 DoS 유발

🛡️ 대응 방법

PAN-OS를 다음 버전 이상으로 업그레이드: 6.1.19, 7.0.19, 7.1.13, 8.0.6 이상

🔧 검증 코드

출력된 버전이 위 권장 버전 이상이면 패치 완료, 미만이면 업그레이드 필요

Shell / Script 
ssh admin@paloalto-device 'show system info' 2>/dev/null | grep 'System Version' | awk '{print $NF}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

PAN-OS