🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 DNS 프록시 기능에서 예외 상황을 부적절하게 처리하여 발생하는 취약점입니다. 공격자가 특수하게 조작된 트래픽을 전송하면 방화벽 서비스가 예기치 않게 재시작되며, 반복적인 공격 시 장치가 유지 관리 모드로 재부팅되어 서비스 거부(DoS) 상태가 됩니다.
💡 쉬운 설명
해커가 특수한 신호를 보내면 보안 장비인 방화벽이 갑자기 꺼지거나 재부팅되게 만드는 공격입니다. 이 공격이 반복되면 방화벽이 정상 작동하지 않아 네트워크 전체 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
An improper handling of exceptional conditions vulnerability exists in the DNS proxy feature of Palo Alto Networks PAN-OS software that enables a meddler-in-the-middle (MITM) to send specifically crafted traffic to the firewall that causes the service to restart unexpectedly. Repeated attempts to send this request result in denial-of-service to all PAN-OS services by restarting the device in maintenance mode. This issue does not impact Panorama appliances and Prisma Access customers. This issue impacts: PAN-OS 8.1 versions earlier than PAN-OS 8.1.22; PAN-OS 9.0 versions earlier than PAN-OS 9.0.16; PAN-OS 9.1 versions earlier than PAN-OS 9.1.13; PAN-OS 10.0 versions earlier than PAN-OS 10.0.10; PAN-OS 10.1 versions earlier than PAN-OS 10.1.5. This issue does not impact PAN-OS 10.2.
📍 영향받는 시스템
PAN-OS 8.1(<8.1.22), 9.0(<9.0.16), 9.1(<9.1.13), 10.0(<10.0.10), 10.1(<10.1.5) (Panorama 및 Prisma Access 제외)
⚔️ 공격 벡터
중간자 공격(MITM)을 통해 조작된 DNS 트래픽을 방화벽으로 전송
🛡️ 대응 방법
영향을 받는 버전의 최신 보안 패치가 적용된 PAN-OS 버전으로 업데이트
🔧 검증 코드
출력된 sw-version이 취약점이 해결된 버전(예: 10.1.5 이상 등)인지 확인
show system info | grep 'sw-version'