🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 메모리 누수 취약점이 발견되었습니다. 공격자가 정교하게 조작된 패킷을 방화벽으로 대량 전송할 경우, 방화벽이 트래픽을 처리하지 못하는 상태에 빠질 수 있습니다.
💡 쉬운 설명
방화벽에 특수한 데이터 뭉치를 보내 메모리를 계속 소모하게 만들어 방화벽을 마비시키는 공격입니다. 이로 인해 인터넷 연결이나 네트워크 통신이 끊길 수 있습니다.
🇺🇸 원문 (English)
A memory leak exists in Palo Alto Networks PAN-OS software that enables an attacker to send a burst of crafted packets through the firewall that eventually prevents the firewall from processing traffic. This issue applies only to PA-5400 Series devices that are running PAN-OS software with the SSL Forward Proxy feature enabled.
📍 영향받는 시스템
SSL Forward Proxy 기능이 활성화된 PAN-OS 기반 PA-5400 시리즈 장비
⚔️ 공격 벡터
조작된 패킷의 버스트(Burst) 전송을 통한 메모리 누수 유도
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 SSL Forward Proxy 설정 점검
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사 권고 사항과 비교하십시오.
show system info | grep 'sw-version'