🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 DNS 보안 기능에서 발생하는 서비스 거부(DoS) 취약점입니다. 인증되지 않은 공격자가 데이터 플레인을 통해 악성 패킷을 전송하면 방화벽이 재부팅될 수 있으며, 반복적인 공격 시 방화벽이 유지보수 모드로 진입하게 됩니다.
💡 쉬운 설명
해커가 특수한 가짜 데이터를 보내면 보안 장비인 방화벽이 갑자기 꺼졌다가 다시 켜지는 현상이 발생합니다. 이 공격을 계속 시도하면 방화벽이 정상 작동을 멈추고 점검 모드로 들어가 인터넷 연결이 끊길 수 있습니다.
🇺🇸 원문 (English)
A Denial of Service vulnerability in the DNS Security feature of Palo Alto Networks PAN-OS software allows an unauthenticated attacker to send a malicious packet through the data plane of the firewall that reboots the firewall. Repeated attempts to trigger this condition will cause the firewall to enter maintenance mode.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (DNS Security 기능 활성화 상태)
⚔️ 공격 벡터
인증되지 않은 공격자가 데이터 플레인을 통해 조작된 DNS 패킷을 전송
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 DNS 보안 설정 검토
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 대조
show system info | grep 'sw-version'