🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 취약점으로, 공격자가 Windows 서버로부터 NTLM 패킷을 수신할 때 방화벽을 재부팅할 수 있습니다. 반복적인 공격이 발생하면 방화벽이 유지보수 모드로 진입하여 온라인 상태로 복구하기 위해 수동 개입이 필요합니다.
💡 쉬운 설명
해커가 특수한 신호를 계속 보내면 보안 장비인 방화벽이 스스로 꺼졌다가 켜지기를 반복하게 만듭니다. 이 과정이 반복되면 방화벽이 고장 난 것처럼 멈춰버려 관리자가 직접 가서 고쳐야 합니다.
🇺🇸 원문 (English)
A vulnerability in Palo Alto Networks PAN-OS software enables a remote attacker to reboot PAN-OS firewalls when receiving Windows New Technology LAN Manager (NTLM) packets from Windows servers. Repeated attacks eventually cause the firewall to enter maintenance mode, which requires manual intervention to bring the firewall back online.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (특정 버전 범위 내)
⚔️ 공격 벡터
Windows 서버로부터 조작된 NTLM 패킷을 전송하여 원격에서 공격
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트
🔧 검증 코드
출력된 sw-version 값이 취약점이 해결된 최신 버전인지 확인
show system info | grep 'sw-version'