🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 Null Pointer Dereference 취약점으로, 인증되지 않은 공격자가 데이터 플레인을 통해 조작된 패킷을 전송하여 핵심 시스템 서비스를 중단시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생하며, 반복적인 공격 시 방화벽이 유지보수 모드로 진입하게 됩니다.
💡 쉬운 설명
해커가 특수한 패킷을 보내 방화벽의 핵심 기능을 멈추게 만드는 공격입니다. 이 공격이 반복되면 방화벽이 작동을 멈추고 점검 모드로 들어가 네트워크가 마비될 수 있습니다.
🇺🇸 원문 (English)
A null pointer dereference vulnerability in Palo Alto Networks PAN-OS software enables an unauthenticated attacker to stop a core system service on the firewall by sending a crafted packet through the data plane that causes a denial of service (DoS) condition. Repeated attempts to trigger this condition result in the firewall entering maintenance mode.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (상세 버전 확인 필요)
⚔️ 공격 벡터
데이터 플레인을 통한 조작된 패킷 전송 (Unauthenticated)
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트
🔧 검증 코드
출력된 sw-version이 취약점이 해결된 최신 보안 패치 버전인지 확인합니다.
show system info | grep 'sw-version'