🇰🇷 한글 설명
Palo Alto Networks PAN-OS GlobalProtect Clientless VPN에서 발생하는 메모리 손상 취약점입니다. 인증된 공격자가 SAML 인증 과정 중에 루트 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
로그인 인증 과정에서 시스템의 메모리를 조작하여 해커가 관리자 권한을 탈취할 수 있는 보안 결함입니다. 이를 통해 해커가 컴퓨터를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
A memory corruption vulnerability in Palo Alto Networks PAN-OS GlobalProtect Clientless VPN enables an authenticated attacker to execute arbitrary code with root user privileges during SAML authentication. This issue impacts: PAN-OS 8.1 versions earlier than PAN-OS 8.1.20; PAN-OS 9.0 versions earlier than PAN-OS 9.0.14; PAN-OS 9.1 versions earlier than PAN-OS 9.1.9; PAN-OS 10.0 versions earlier than PAN-OS 10.0.1. Prisma Access customers with Prisma Access 2.1 Preferred firewalls are impacted by this issue.
📍 영향받는 시스템
PAN-OS 8.1(<8.1.20), 9.0(<9.0.14), 9.1(<9.1.9), 10.0(<10.0.1), Prisma Access 2.1 Preferred
⚔️ 공격 벡터
인증된 사용자가 SAML 인증 과정을 통해 메모리 손상을 유도하여 공격 수행
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 PAN-OS로 업데이트 수행
🔧 검증 코드
출력된 sw-version이 취약점이 해결된 버전(예: 8.1.20, 9.0.14 등)보다 높은지 확인
show system info | grep 'sw-version'