🇰🇷 한글 설명
팔로알토 네트웍스 PAN-OS의 DNS 프록시 기능에서 특정 도메인 이름을 이용한 원격 코드 실행 취약점입니다. 공격자는 악의적으로 조작된 도메인명을 통해 방화벽 시스템에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
팔로알토 방화벽의 DNS 처리 기능에 결함이 있어서 해커가 특수한 도메인 이름으로 방화벽을 공격하면 원하는 코드를 실행할 수 있습니다. 이를 통해 전체 네트워크가 장악될 수 있으므로 즉시 패치가 필요합니다.
🇺🇸 원문 (English)
The DNS Proxy in Palo Alto Networks PAN-OS before 6.1.18, 7.x before 7.0.16, 7.1.x before 7.1.11, and 8.x before 8.0.3 allows remote attackers to execute arbitrary code via a crafted domain name.
📍 영향받는 시스템
PAN-OS 6.1.18 미만, 7.0.16 미만, 7.1.11 미만, 8.0.3 미만 모든 버전
⚔️ 공격 벡터
인터넷을 통해 DNS 쿼리로 조작된 도메인명을 전송하여 원격에서 방화벽의 DNS 프록시 서비스를 악용
🛡️ 대응 방법
PAN-OS를 6.1.18, 7.0.16, 7.1.11, 8.0.3 이상의 보안 패치 버전으로 즉시 업그레이드
🔧 검증 코드
방화벽에 SSH 접속하여 시스템 정보를 확인하고 SW version이 위 권장 버전 이상인지 확인하면 됩니다
ssh admin@<FIREWALL_IP> 'show system info' 2>/dev/null | grep -E '(Product|SW version)'