🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect에서 정보 노출 취약점이 발견되었습니다. 이를 통해 GlobalProtect 사용자는 설정된 삭제 비밀번호와 연결 해제 비밀번호를 알아낼 수 있으며, 권한이 없는 상태에서도 앱을 삭제하거나 비활성화할 수 있습니다.
💡 쉬운 설명
GlobalProtect 앱을 사용하는 사용자가 원래는 알 수 없는 삭제용 비밀번호를 알아낼 수 있는 보안 결함입니다. 이 비밀번호를 알게 되면 사용자가 임의로 보안 프로그램을 삭제하거나 연결을 끊을 수 있습니다.
🇺🇸 원문 (English)
An information exposure vulnerability exists in Palo Alto Networks PAN-OS software that enables a GlobalProtect end user to learn both the configured GlobalProtect uninstall password and the configured disable or disconnect passcode. After the password or passcode is known, end users can uninstall, disable, or disconnect GlobalProtect even if the GlobalProtect app configuration would not normally permit them to do so.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (GlobalProtect 포함 버전)
⚔️ 공격 벡터
GlobalProtect 엔드 유저가 시스템 내 설정된 비밀번호 정보를 탈취하여 앱 제어권을 획득
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 GlobalProtect 소프트웨어 업데이트
🔧 검증 코드
명령어 실행 결과에서 GlobalProtect 관련 보안 취약점(CVE-2024-8687)이 'Vulnerable'로 표시되는지 확인
pan-os-version-check --check-globalprotect-security