🇰🇷 한글 설명
PAN-OS와 클라우드 서비스(Cortex Data Lake, 고객 지원 포털, Prisma Access 등) 간의 특정 통신에서 암호학적으로 취약한 TLS 1.0 프로토콜이 사용됩니다. 다만, 해당 통신 환경에서는 TLS 1.0의 알려진 취약점을 악용하기 위한 조건이 충족되지 않아 실제 공격으로 이어질 가능성은 낮습니다.
💡 쉬운 설명
보안이 약한 옛날 방식의 암호 통신 기술(TLS 1.0)이 일부 시스템에서 사용되고 있습니다. 다행히 실제 해킹에 이용될 위험은 매우 낮지만, 보안 강화를 위해 최신 버전으로 업데이트가 필요합니다.
🇺🇸 원문 (English)
Certain communication between PAN-OS and cloud-delivered services inadvertently use TLS 1.0, which is known to be a cryptographically weak protocol. These cloud services include Cortex Data Lake, the Customer Support Portal, and the Prisma Access infrastructure. Conditions required for exploitation of known TLS 1.0 weaknesses do not exist for the communication between PAN-OS and cloud-delivered services. We do not believe that any communication is impacted as a result of known attacks against TLS 1.0. This issue impacts: All versions of PAN-OS 8.0; PAN-OS 8.1 versions earlier than PAN-OS 8.1.14; PAN-OS 9.0 versions earlier than PAN-OS 9.0.9; PAN-OS 9.1 versions earlier than PAN-OS 9.1.3. PAN-OS 7.1 is not impacted by this issue.
📍 영향받는 시스템
PAN-OS 8.0 전 버전, 8.1 미만 8.1.14, 9.0 미만 9.0.9, 9.1 미만 9.1.3 (PAN-OS 7.1 제외)
⚔️ 공격 벡터
네트워크 통신 구간에서 암호화 프로토콜의 취약점을 이용한 중간자 공격(MitM) 가능성
🛡️ 대응 방법
PAN-OS를 영향받지 않는 최신 보안 패치 버전(8.1.14, 9.0.9, 9.1.3 이상)으로 업그레이드
🔧 검증 코드
출력된 sw-version 값이 취약한 버전 범위에 포함되는지 확인
show system info | grep 'sw-version'