🇰🇷 한글 설명
PA-200부터 PA-7000 시리즈까지의 Palo Alto Networks 방화벽에서 이더넷 패킷의 패딩 바이트가 생성 전 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 방화벽 메모리의 무작위 정보가 이더넷 패킷을 통해 유출될 수 있으며, 동일한 이더넷 서브넷에 있는 공격자가 이를 수집할 수 있습니다.
💡 쉬운 설명
네트워크 데이터를 보낼 때 남는 빈 공간을 깨끗이 지우지 않아, 그 공간에 들어있던 중요한 메모리 정보가 함께 흘러나가는 문제입니다. 같은 네트워크를 사용하는 해커가 이 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Padding bytes in Ethernet packets on PA-200, PA-220, PA-500, PA-800, PA-2000 Series, PA-3000 Series, PA-3200 Series, PA-5200 Series, and PA-7000 Series firewalls are not cleared before the data frame is created. This leaks a small amount of random information from the firewall memory into the Ethernet packets. An attacker on the same Ethernet subnet as the PAN-OS firewall is able to collect potentially sensitive information from these packets. This issue is also known as Etherleak and is detected by security scanners as CVE-2003-0001. This issue impacts: PAN-OS 8.1 version earlier than PAN-OS 8.1.18; PAN-OS 9.0 versions earlier than PAN-OS 9.0.12; PAN-OS 9.1 versions earlier than PAN-OS 9.1.5.
📍 영향받는 시스템
PAN-OS 8.1 < 8.1.18, PAN-OS 9.0 < 9.0.12, PAN-OS 9.1 < 9.1.5
⚔️ 공격 벡터
동일한 이더넷 서브넷 내에서 패킷 스니핑을 통한 정보 수집
🛡️ 대응 방법
PAN-OS를 취약점이 해결된 최신 버전(8.1.18, 9.0.12, 9.1.5 이상)으로 업데이트
🔧 검증 코드
출력된 sw-version이 취약점이 해결된 버전(8.1.18, 9.0.12, 9.1.5 이상)인지 확인
show system info | grep 'sw-version'