🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect Gateway에서 발생하는 취약점으로, 인증된 공격자가 다른 사용자로 사칭하여 내부 자산에 네트워크 패킷을 전송할 수 있습니다. 다만, 이 취약점을 통해 내부 자산으로부터 응답 패킷을 수신하는 것은 불가능합니다.
💡 쉬운 설명
로그인 권한이 있는 공격자가 다른 사람인 것처럼 속여 회사 내부 네트워크로 가짜 신호를 보낼 수 있는 문제입니다. 하지만 내부 시스템이 보내는 답변을 가로채거나 확인할 수는 없습니다.
🇺🇸 원문 (English)
A vulnerability in the GlobalProtect Gateway in Palo Alto Networks PAN-OS software enables an authenticated attacker to impersonate another user and send network packets to internal assets. However, this vulnerability does not allow the attacker to receive response packets from those internal assets.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (GlobalProtect Gateway 포함 버전)
⚔️ 공격 벡터
인증된 공격자가 사용자 사칭을 통해 내부 네트워크로 패킷을 전송하는 방식
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 PAN-OS 업데이트
🔧 검증 코드
출력된 sw-version이 취약점이 해결된 최신 보안 패치 버전인지 확인하십시오.
show system info | grep 'sw-version'