🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 패킷 처리 메커니즘 결함으로 인해 원격 공격자가 하드웨어 방화벽을 재부팅시킬 수 있습니다. 반복적인 공격이 발생할 경우 방화벽이 유지보수 모드로 진입하여, 서비스를 정상화하기 위해 관리자의 수동 개입이 필요합니다.
💡 쉬운 설명
해커가 멀리서 특수한 신호를 보내 방화벽을 강제로 껐다 켜게 만들 수 있는 취약점입니다. 이 공격을 계속 받으면 방화벽이 먹통이 되어 사람이 직접 가서 고쳐야 하는 상황이 발생합니다.
🇺🇸 원문 (English)
A packet processing mechanism in Palo Alto Networks PAN-OS software enables a remote attacker to reboot hardware-based firewalls. Repeated attacks eventually cause the firewall to enter maintenance mode, which requires manual intervention to bring the firewall back online.
This affects the following hardware firewall models:
- PA-5400 Series firewalls
- PA-7000 Series firewalls
📍 영향받는 시스템
Palo Alto Networks PA-5400 Series 및 PA-7000 Series 하드웨어 방화벽
⚔️ 공격 벡터
네트워크를 통한 원격 패킷 전송 (Remote Network Attack)
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 PAN-OS 업데이트
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 대조합니다.
show system info | grep 'sw-version'