🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 게이트웨이에서 발생하는 Null 포인터 역참조 취약점입니다. 인증되지 않은 공격자가 특수하게 제작된 패킷을 전송하여 GlobalProtect 서비스를 중단시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다. 반복적인 공격 시 방화벽이 유지보수 모드로 진입할 수 있습니다.
💡 쉬운 설명
해커가 특수한 신호를 보내 방화벽의 보안 연결 기능을 강제로 멈추게 만드는 공격입니다. 이 공격이 반복되면 방화벽이 아예 작동을 멈추고 점검 모드로 들어가 네트워크가 끊길 수 있습니다.
🇺🇸 원문 (English)
A null pointer dereference vulnerability in the GlobalProtect gateway in Palo Alto Networks PAN-OS software enables an unauthenticated attacker to stop the GlobalProtect service on the firewall by sending a specially crafted packet that causes a denial of service (DoS) condition. Repeated attempts to trigger this condition result in the firewall entering maintenance mode.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (GlobalProtect 게이트웨이 포함 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 특수하게 조작된 패킷을 전송하여 발생
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 PAN-OS 업데이트
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 제조사 보안 권고문과 비교
show system info | grep 'sw-version'