🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 기능에서 발생하는 서비스 거부(DoS) 취약점입니다. 인증되지 않은 공격자가 특수하게 제작된 다량의 패킷을 지속적으로 전송하여 GlobalProtect 포털 및 게이트웨이 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
해커가 가짜 데이터를 엄청나게 많이 보내서 보안 접속 서비스를 마비시키는 공격입니다. 이 공격을 받으면 사용자들이 VPN을 통해 회사 네트워크에 접속할 수 없게 됩니다.
🇺🇸 원문 (English)
A Denial of Service (DoS) vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS software enables an unauthenticated attacker to render the service unavailable by sending a large number of specially crafted packets over a period of time. This issue affects both the GlobalProtect portal and the GlobalProtect gateway.
This issue does not apply to Cloud NGFWs or Prisma Access software.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (Cloud NGFW 및 Prisma Access 제외)
⚔️ 공격 벡터
인증되지 않은 공격자가 특수하게 조작된 대량의 패킷을 전송
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 제조사 권고 사항과 비교
show system info | grep 'sw-version'