🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 서비스 거부(DoS) 취약점으로, 인증되지 않은 공격자가 특수하게 제작된 패킷을 데이터플레인을 통해 전송하여 방화벽을 재부팅할 수 있습니다. 재부팅 시도가 반복될 경우 방화벽이 유지보수 모드로 진입하여 서비스 중단이 발생할 수 있습니다.
💡 쉬운 설명
해커가 특수한 신호를 보내 방화벽을 강제로 껐다 켜게 만드는 보안 약점입니다. 이 공격이 반복되면 방화벽이 점검 모드로 들어가 인터넷 연결이 끊길 수 있습니다.
🇺🇸 원문 (English)
A denial-of-service (DoS) vulnerability in Palo Alto Networks PAN-OS software enables an unauthenticated attacker to reboot a firewall by sending a specially crafted packet through the dataplane. Repeated attempts to initiate a reboot causes the firewall to enter maintenance mode.
This issue is applicable to the PAN-OS software versions listed below on PA-Series firewalls, VM-Series firewalls, and Prisma® Access software. This issue does not affect Cloud NGFW.
We have successfully completed the Prisma Access upgrade for all customers, with the exception of those facing issues such as conflicting maintenance windows. Remaining customers will be promptly scheduled for an upgrade through our standard upgrade process.
📍 영향받는 시스템
PA-Series, VM-Series, Prisma Access 소프트웨어 (Cloud NGFW 제외)
⚔️ 공격 벡터
데이터플레인을 통해 특수하게 제작된 패킷을 전송하여 공격
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업그레이드
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 대조합니다.
show system info | grep 'sw-version'