🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 IKEv2 구현에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증되지 않은 공격자가 방화벽이 의도하지 않은 목적지로 네트워크 요청을 보내게 하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 방화벽을 속여서 내부 네트워크의 다른 곳에 몰래 접속하게 하거나, 방화벽을 마비시켜 작동하지 못하게 만들 수 있는 문제입니다. 인증 절차 없이도 공격이 가능하여 위험도가 매우 높습니다.
🇺🇸 원문 (English)
A server-side request forgery (SSRF) vulnerability in the IKEv2 implementation of Palo Alto Networks PAN-OS® software allows an unauthenticated attacker to cause the firewall to send network requests to unintended destinations or cause a denial of service (DoS) condition.
Panorama, Cloud NGFW and Prisma® Access are not impacted by these vulnerabilities.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (Panorama, Cloud NGFW, Prisma Access는 제외)
⚔️ 공격 벡터
인증되지 않은 공격자가 IKEv2 프로토콜을 통해 조작된 요청을 전송
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 IKEv2 설정 검토
🔧 검증 코드
출력된 PAN-OS 버전을 확인하여 취약점이 해결된 보안 패치 버전인지 제조사 공지사항과 대조하십시오.
show running software | grep PAN-OS