🇰🇷 한글 설명
Palo Alto Networks GlobalProtect 포털 및 게이트웨이 인터페이스에서 예외 상황을 부적절하게 처리하여 발생하는 취약점입니다. 인증되지 않은 네트워크 기반 공격자가 특수하게 제작된 트래픽을 전송하면 서비스가 중단되며, 반복적인 공격 시 장치가 재부팅되고 유지 관리 모드로 진입하여 모든 PAN-OS 서비스에 서비스 거부(DoS) 상태를 유발합니다.
💡 쉬운 설명
해커가 특수한 신호를 보내면 보안 장비가 먹통이 되거나 강제로 재부팅되게 만드는 공격입니다. 이 공격이 반복되면 장비가 관리 모드로 바뀌어 인터넷 연결 등 모든 보안 기능이 멈출 수 있습니다.
🇺🇸 원문 (English)
An improper handling of exceptional conditions vulnerability exists in Palo Alto Networks GlobalProtect portal and gateway interfaces that enables an unauthenticated network-based attacker to send specifically crafted traffic to a GlobalProtect interface that causes the service to stop responding. Repeated attempts to send this request result in denial of service to all PAN-OS services by restarting the device and putting it into maintenance mode. This issue impacts: PAN-OS 8.1 versions earlier than PAN-OS 8.1.21; PAN-OS 9.0 versions earlier than PAN-OS 9.0.14-h4; PAN-OS 9.1 versions earlier than PAN-OS 9.1.11-h3; PAN-OS 10.0 versions earlier than PAN-OS 10.0.8-h4; PAN-OS 10.1 versions earlier than PAN-OS 10.1.3. Prisma Access customers are not impacted by this issue.
📍 영향받는 시스템
PAN-OS 8.1(<8.1.21), 9.0(<9.0.14-h4), 9.1(<9.1.11-h3), 10.0(<10.0.8-h4), 10.1(<10.1.3)
⚔️ 공격 벡터
인증되지 않은 공격자가 네트워크를 통해 특수하게 조작된 트래픽을 GlobalProtect 인터페이스로 전송
🛡️ 대응 방법
취약점이 해결된 최신 버전의 PAN-OS로 업데이트 수행
🔧 검증 코드
출력된 sw-version 값이 영향받는 버전 범위 내에 있는지 확인
show system info | grep 'sw-version'