🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 메모리 손상 취약점으로 인해 인증되지 않은 공격자가 데이터 플레인을 통해 조작된 패킷을 전송하여 시스템을 중단시킬 수 있습니다. 이 취약점이 반복적으로 악용될 경우 PAN-OS가 유지보수 모드로 진입하여 서비스 거부(DoS) 상태가 발생합니다.
💡 쉬운 설명
해커가 특수하게 만든 데이터를 보내면 보안 장비의 메모리가 고장 나 시스템이 멈출 수 있습니다. 공격이 계속되면 장비가 스스로 수리 모드로 들어가면서 인터넷 연결이나 보안 기능이 작동하지 않게 됩니다.
🇺🇸 원문 (English)
A memory corruption vulnerability in Palo Alto Networks PAN-OS software allows an unauthenticated attacker to crash PAN-OS due to a crafted packet through the data plane, resulting in a denial of service (DoS) condition. Repeated attempts to trigger this condition will result in PAN-OS entering maintenance mode.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (버전 확인 필요)
⚔️ 공격 벡터
데이터 플레인을 통한 조작된 패킷 전송 (Unauthenticated)
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트
🔧 검증 코드
출력된 sw-version 값이 취약점이 해결된 최신 버전인지 확인하십시오.
show system info | grep 'sw-version'