🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 부적절한 인증서 검증 취약점으로 인해, 특수하게 제작된 클라이언트 인증서를 가진 권한 있는 사용자가 다른 정당한 사용자로 위장하여 GlobalProtect 포털 또는 게이트웨이에 접속할 수 있습니다. 이 공격은 '사용자 자격 증명 또는 클라이언트 인증서로 인증 허용' 설정이 활성화된 경우에만 가능합니다.
💡 쉬운 설명
가짜 신분증(인증서)을 만든 사용자가 시스템을 속여 다른 사람의 계정으로 로그인할 수 있는 보안 결함입니다. 인증 방식 설정이 느슨할 때 다른 사용자로 변장하여 접속하는 공격이 가능합니다.
🇺🇸 원문 (English)
An improper certificate validation vulnerability in Palo Alto Networks PAN-OS software enables an authorized user with a specially crafted client certificate to connect to an impacted GlobalProtect portal or GlobalProtect gateway as a different legitimate user. This attack is possible only if you "Allow Authentication with User Credentials OR Client Certificate."
📍 영향받는 시스템
Palo Alto Networks PAN-OS (GlobalProtect 포털 및 게이트웨이 사용 환경)
⚔️ 공격 벡터
특수하게 조작된 클라이언트 인증서를 사용하여 다른 사용자로 위장 접속
🛡️ 대응 방법
PAN-OS를 최신 보안 패치 버전으로 업데이트하고, 인증 설정을 '사용자 자격 증명 또는 클라이언트 인증서' 대신 더 엄격한 방식으로 변경
🔧 검증 코드
출력된 sw-version이 취약점이 해결된 최신 보안 패치 버전인지 확인
show system info | grep 'sw-version'