🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 게이트웨이 기능에서 부적절한 검증 취약점이 발견되었습니다. 탈취된 자격 증명을 가진 악의적인 사용자가 허용되지 않은 IP 주소에서 VPN 연결을 수립할 수 있습니다.
💡 쉬운 설명
해커가 아이디와 비밀번호를 훔쳤을 경우, 원래 접속하면 안 되는 장소(IP)에서도 회사 네트워크에 몰래 접속할 수 있는 문제입니다. 보안 규칙이 제대로 작동하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
An improper verification vulnerability in the GlobalProtect gateway feature of Palo Alto Networks PAN-OS software enables a malicious user with stolen credentials to establish a VPN connection from an unauthorized IP address.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (GlobalProtect 게이트웨이 기능 포함 버전)
⚔️ 공격 벡터
탈취된 계정 정보를 사용하여 승인되지 않은 IP 주소에서 VPN 접속 시도
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 IP 기반 접속 제한 정책 강화
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사 보안 권고문과 비교하십시오.
show system info | grep 'sw-version'