🇰🇷 한글 설명
Palo Alto Networks GlobalProtect 포털 및 게이트웨이 인터페이스에서 발생하는 메모리 손상 취약점입니다. 인증되지 않은 네트워크 기반 공격자가 시스템 프로세스를 중단시키거나 루트 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 별도의 로그인 없이도 보안 접속 장비에 침입하여 시스템을 마비시키거나 관리자 권한을 탈취할 수 있는 위험한 결함입니다. 공격자가 네트워크를 통해 해당 장비에 접근할 수 있다면 매우 치명적입니다.
🇺🇸 원문 (English)
A memory corruption vulnerability exists in Palo Alto Networks GlobalProtect portal and gateway interfaces that enables an unauthenticated network-based attacker to disrupt system processes and potentially execute arbitrary code with root privileges. The attacker must have network access to the GlobalProtect interface to exploit this issue. This issue impacts PAN-OS 8.1 versions earlier than PAN-OS 8.1.17. Prisma Access customers are not impacted by this issue.
📍 영향받는 시스템
PAN-OS 8.1 버전 중 PAN-OS 8.1.17 미만 버전 (Prisma Access 제외)
⚔️ 공격 벡터
GlobalProtect 인터페이스에 네트워크로 접근 가능한 인증되지 않은 공격자가 악성 패킷을 전송하여 공격
🛡️ 대응 방법
PAN-OS를 8.1.17 이상의 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 sw-version 값이 8.1.17보다 낮은지 확인하여 취약 여부를 판단합니다.
show system info | grep 'sw-version'