🇰🇷 한글 설명
외부 동적 목록(EDL)에 포함된 특정 잘못된 URL 항목으로 인해 Device Server 데몬(devsrvr)이 응답을 중지할 수 있습니다. 이로 인해 방화벽의 설정 변경 및 커밋 작업이 실패하며, 방화벽 재시작 시 트래픽 처리가 중단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
잘못된 웹 주소가 포함된 목록을 방화벽이 읽으려다 시스템 오류가 발생하여 설정 변경이 안 되는 문제입니다. 심한 경우 방화벽이 다시 켜질 때 인터넷 연결까지 끊길 수 있습니다.
🇺🇸 원문 (English)
Certain invalid URL entries contained in an External Dynamic List (EDL) cause the Device Server daemon (devsrvr) to stop responding. This condition causes subsequent commits on the firewall to fail and prevents administrators from performing commits and configuration changes even though the firewall remains otherwise functional. If the firewall then restarts, it results in a denial-of-service (DoS) condition and the firewall stops processing traffic. This issue impacts: PAN-OS 9.0 versions earlier than PAN-OS 9.0.14; PAN-OS 9.1 versions earlier than PAN-OS 9.1.9; PAN-OS 10.0 versions earlier than PAN-OS 10.0.5. PAN-OS 8.1 and PAN-OS 10.1 versions are not impacted.
📍 영향받는 시스템
PAN-OS 9.0 < 9.0.14, PAN-OS 9.1 < 9.1.9, PAN-OS 10.0 < 10.0.5
⚔️ 공격 벡터
외부 동적 목록(EDL)에 조작되거나 잘못된 형식의 URL을 삽입하여 데몬 응답 중지 유도
🛡️ 대응 방법
영향을 받지 않는 버전(PAN-OS 9.0.14, 9.1.9, 10.0.5 이상)으로 소프트웨어 업데이트 수행
🔧 검증 코드
출력된 sw-version 값이 취약한 버전 범위에 포함되는지 확인
show system info | grep 'sw-version'