🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 문자열 비교 오류로 인해 사전 정의된 복호화 제외(Predefined Decryption Exclusions) 기능이 의도대로 작동하지 않습니다. 이로 인해 복호화 제외 목록에 포함되지 않은 도메인으로 향하는 트래픽이 의도치 않게 복호화에서 제외될 수 있습니다.
💡 쉬운 설명
보안 검사를 위해 암호화된 데이터를 풀어봐야 하는 트래픽이, 설정 오류로 인해 검사 없이 그냥 통과될 수 있는 문제입니다. 이로 인해 악성 트래픽이 보안 장비를 우회할 위험이 있습니다.
🇺🇸 원문 (English)
An incorrect string comparison vulnerability in Palo Alto Networks PAN-OS software prevents Predefined Decryption Exclusions from functioning as intended. This can cause traffic destined for domains that are not specified in Predefined Decryption Exclusions to be unintentionally excluded from decryption.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (사전 정의된 복호화 제외 기능 사용 시)
⚔️ 공격 벡터
복호화 제외 규칙을 우회하는 트래픽을 전송하여 보안 검사를 회피함
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 복호화 정책 재검토
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 제조사 보안 권고문과 대조하십시오.
show system info | grep 'sw-version'