🇰🇷 한글 설명
Palo Alto Networks PAN-OS의 MACsec 프로토콜 구현 문제로 인해 연결 협회 키(CAK)가 평문으로 노출될 수 있습니다. 이 문제는 NGFW 클러스터로 구성된 PA-7500 시리즈 장비에만 적용됩니다. 해당 키를 획득한 공격자는 클러스터 내 장치 간에 전송되는 메시지를 도청할 수 있습니다.
💡 쉬운 설명
보안 통신을 위한 암호 키가 암호화되지 않은 상태로 노출되는 결함이 발견되었습니다. 이로 인해 해커가 네트워크 장비 사이에서 오가는 데이터를 몰래 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
A problem with the implementation of the MACsec protocol in Palo Alto Networks PAN-OS® results in the cleartext exposure of the connectivity association key (CAK). This issue is only applicable to PA-7500 Series devices which are in an NGFW cluster.
A user who possesses this key can read messages being sent between devices in a NGFW Cluster. There is no impact in non-clustered firewalls or clusters of firewalls that do not enable MACsec.
📍 영향받는 시스템
Palo Alto Networks PA-7500 Series (NGFW 클러스터 구성 시)
⚔️ 공격 벡터
클러스터 내 장치 간 통신 과정에서 노출된 CAK를 탈취하여 네트워크 트래픽 도청
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 MACsec 설정 검토
🔧 검증 코드
명령어 결과에서 MACsec이 활성화되어 있는지 확인하고, 제조사 권고 버전에 따라 패치 여부를 점검하십시오.
show running macsec status