🇰🇷 한글 설명
Palo Alto Networks PAN-OS 데이터플레인의 예외 조건 처리 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 네트워크 기반 공격자가 특수하게 조작된 트래픽을 전송하여 방화벽 서비스를 중단시킬 수 있습니다. 반복적인 공격 시 장치가 재시작되고 유지보수 모드로 진입하여 모든 PAN-OS 서비스에 서비스 거부(DoS) 상태를 유발합니다.
💡 쉬운 설명
해커가 특수한 데이터를 보내 방화벽을 강제로 꺼버리거나 고장 나게 만들 수 있는 문제입니다. 이 공격이 반복되면 방화벽이 수리 모드로 들어가면서 인터넷 연결 등 모든 보안 기능이 멈추게 됩니다.
🇺🇸 원문 (English)
An improper handling of exceptional conditions vulnerability exists in the Palo Alto Networks PAN-OS dataplane that enables an unauthenticated network-based attacker to send specifically crafted traffic through the firewall that causes the service to crash. Repeated attempts to send this request result in denial of service to all PAN-OS services by restarting the device and putting it into maintenance mode. This issue impacts: PAN-OS 8.1 versions earlier than PAN-OS 8.1.20; PAN-OS 9.0 versions earlier than PAN-OS 9.0.14; PAN-OS 9.1 versions earlier than PAN-OS 9.1.9; PAN-OS 10.0 versions earlier than PAN-OS 10.0.5. This issue does not affect Prisma Access.
📍 영향받는 시스템
PAN-OS 8.1(<8.1.20), 9.0(<9.0.14), 9.1(<9.1.9), 10.0(<10.0.5) (Prisma Access 제외)
⚔️ 공격 벡터
인증되지 않은 공격자가 네트워크를 통해 조작된 트래픽을 전송하는 방식
🛡️ 대응 방법
취약점이 해결된 최신 버전의 PAN-OS로 업데이트 수행
🔧 검증 코드
출력된 sw-version 값이 영향받는 버전 범위에 포함되는지 확인
show system info | grep 'sw-version'