🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 SCEP 인증 기능에서 발생하는 서비스 거부(DoS) 취약점입니다. 인증되지 않은 공격자가 악의적으로 조작된 패킷을 전송하여 시스템 재부팅을 유도할 수 있으며, 반복될 경우 방화벽이 유지보수 모드로 진입하게 됩니다.
💡 쉬운 설명
해커가 특수한 신호를 보내 방화벽을 강제로 계속 재부팅시킬 수 있는 문제입니다. 이 공격이 반복되면 방화벽이 정상 작동을 멈추고 수리 모드로 들어가 네트워크가 끊길 수 있습니다.
🇺🇸 원문 (English)
A denial-of-service (DoS) vulnerability in the Simple Certificate Enrollment Protocol (SCEP) authentication feature of Palo Alto Networks PAN-OS® software enables an unauthenticated attacker to initiate system reboots using a maliciously crafted packet. Repeated attempts to initiate a reboot causes the firewall to enter maintenance mode.
Cloud NGFW is not affected by this vulnerability. Prisma® Access software is proactively patched and protected from this issue.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (Cloud NGFW 및 Prisma Access 제외)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 SCEP 패킷을 전송하여 시스템 재부팅 유도
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치를 적용하여 PAN-OS 소프트웨어 업데이트
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 제조사 보안 권고문과 비교
show system info | grep 'sw-version'