🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 포털에서 발생하는 취약점으로, 인증된 악의적 사용자가 다른 GlobalProtect 사용자로 사칭할 수 있습니다. 공격자가 이 취약점을 악용하면 사칭된 사용자는 연결이 끊기며, 로그에는 공격자의 신원이 아닌 사칭된 사용자가 인증한 것으로 기록되어 공격자의 정체를 숨길 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 다른 사람의 계정인 것처럼 속여 시스템에 접속할 수 있는 보안 결함입니다. 이 과정에서 원래 사용자는 연결이 끊기고, 기록에는 가짜 사용자의 이름만 남게 되어 범인을 찾기 어렵게 만듭니다.
🇺🇸 원문 (English)
A vulnerability in the GlobalProtect portal in Palo Alto Networks PAN-OS software enables a malicious authenticated GlobalProtect user to impersonate another GlobalProtect user. Active GlobalProtect users impersonated by an attacker who is exploiting this vulnerability are disconnected from GlobalProtect. Upon exploitation, PAN-OS logs indicate that the impersonated user authenticated to GlobalProtect, which hides the identity of the attacker.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (GlobalProtect 포털 기능 포함 버전)
⚔️ 공격 벡터
인증된 GlobalProtect 사용자가 취약점을 이용하여 타 사용자의 세션을 탈취 및 사칭
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 GlobalProtect 설정 점검
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 최신 패치 버전인지 제조사 보안 권고문과 대조
show system info | grep 'sw-version'