🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 서비스 거부(DoS) 취약점입니다. 인증되지 않은 인접 공격자가 특수하게 조작된 LLDP 프레임을 전송하면 방화벽이 예기치 않게 재부팅되며, 반복될 경우 유지보수 모드로 진입할 수 있습니다.
💡 쉬운 설명
해커가 특수한 네트워크 신호를 보내면 방화벽이 갑자기 꺼졌다가 다시 켜지는 현상이 발생합니다. 이 공격이 계속되면 방화벽이 정상 작동하지 않고 수리 모드로 들어가 네트워크가 끊길 수 있습니다.
🇺🇸 원문 (English)
A Denial of Service (DoS) vulnerability in Palo Alto Networks PAN-OS software causes the firewall to unexpectedly reboot when processing a specially crafted LLDP frame sent by an unauthenticated adjacent attacker. Repeated attempts to initiate this condition causes the firewall to enter maintenance mode.
This issue does not apply to Cloud NGFWs or Prisma Access software.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (Cloud NGFW 및 Prisma Access 제외)
⚔️ 공격 벡터
인증되지 않은 인접 공격자가 조작된 LLDP 프레임을 전송하여 공격
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 LLDP 설정 검토
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
show system info | grep 'sw-version'