🇰🇷 한글 설명
Palo Alto Networks PAN-OS® 소프트웨어의 SD-WAN 기능에서 발생하는 정보 노출 취약점입니다. 권한이 없는 사용자가 방화벽에서 SD-WAN 인터페이스를 통해 전송되는 암호화되지 않은 데이터를 볼 수 있습니다. 이 공격을 위해서는 방화벽에서 전송되는 패킷을 가로챌 수 있는 능력이 필요합니다.
💡 쉬운 설명
방화벽의 특정 기능(SD-WAN)을 사용할 때 데이터가 암호화되지 않은 채로 흘러갈 수 있는 문제입니다. 해커가 네트워크 중간에서 데이터를 가로챈다면 중요한 정보를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
An information disclosure vulnerability in the SD-WAN feature of Palo Alto Networks PAN-OS® software enables an unauthorized user to view unencrypted data sent from the firewall through the SD-WAN interface. This requires the user to be able to intercept packets sent from the firewall.
Cloud NGFW and Prisma® Access are not affected by this vulnerability.
📍 영향받는 시스템
Palo Alto Networks PAN-OS® (SD-WAN 기능 사용 시)
⚔️ 공격 벡터
방화벽에서 SD-WAN 인터페이스로 전송되는 네트워크 패킷을 중간에서 가로채는 방식 (Man-in-the-Middle)
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치를 적용하거나 SD-WAN 설정의 암호화 상태를 점검하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 Palo Alto Networks의 보안 권고문에 명시된 취약한 버전인지 대조하십시오.
show system info | grep 'sw-version'