🇰🇷 한글 설명
웹 프록시 기능이 활성화된 Palo Alto Networks PAN-OS® 소프트웨어에서 예외 처리 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 악의적으로 조작된 패킷을 대량으로 전송하면 방화벽이 응답 불능 상태가 되어 재부팅될 수 있으며, 반복될 경우 유지보수 모드로 진입하게 됩니다.
💡 쉬운 설명
해커가 특수한 데이터 뭉치를 방화벽에 마구 보내면 방화벽이 과부하로 멈추거나 꺼져버리는 문제입니다. 이 공격이 계속되면 방화벽이 정상 작동을 멈추고 수리 모드로 들어가 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
A missing exception check in Palo Alto Networks PAN-OS® software with the web proxy feature enabled allows an unauthenticated attacker to send a burst of maliciously crafted packets that causes the firewall to become unresponsive and eventually reboot. Repeated successful attempts to trigger this condition will cause the firewall to enter maintenance mode.
This issue does not affect Cloud NGFW or Prisma Access.
📍 영향받는 시스템
Palo Alto Networks PAN-OS® (웹 프록시 기능 활성화 시, Cloud NGFW 및 Prisma Access 제외)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 패킷을 대량으로 전송하는 네트워크 기반 공격
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 웹 프록시 설정 검토
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 해결된 보안 패치 버전인지 제조사 권고안과 비교
show system info | grep 'sw-version'