🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 IKEv2 처리 과정에서 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 네트워크 기반 공격자가 방화벽에서 높은 권한으로 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 인증 없이도 방화벽의 보안 통로를 공격하여 시스템을 마비시키거나 제어권을 뺏을 수 있는 위험한 결함입니다. 이로 인해 방화벽이 멈추거나 해커가 내부 네트워크로 침입할 수 있습니다.
🇺🇸 원문 (English)
A buffer overflow vulnerability in the IKEv2 processing of Palo Alto Networks PAN-OS® software allows an unauthenticated network-based attacker to execute arbitrary code with elevated privileges on the firewall, or cause a denial of service (DoS) condition.
Panorama, Cloud NGFW, and Prisma® Access are not impacted by these vulnerabilities.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (Panorama, Cloud NGFW, Prisma Access 제외)
⚔️ 공격 벡터
인증되지 않은 네트워크를 통한 IKEv2 프로토콜 패킷 전송
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 IKEv2 설정 검토
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 보안 패치 버전인지 제조사 공지사항과 대조합니다.
show system info | grep 'sw-version'