🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 DNS 프록시 및 DNS 서버 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 특수하게 조작된 네트워크 트래픽을 전송하여 서비스 거부(DoS) 상태를 유발하거나, PA-Series 하드웨어의 경우 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 조작된 데이터를 보내면 네트워크 장비가 멈추거나 해커의 명령을 수행할 수 있는 위험한 보안 약점입니다. 다만, 클라우드 기반 서비스인 Cloud NGFW와 Prisma Access는 영향을 받지 않습니다.
🇺🇸 원문 (English)
A buffer overflow vulnerability in the DNS proxy and DNS Server features of Palo Alto Networks PAN-OS® Software allows an unauthenticated attacker with network access to cause a denial of service (DoS) condition (all PAN-OS platforms except Cloud NGFW and Prisma Access) or potentially execute arbitrary code by sending specially crafted network traffic (PA-Series hardware only).
Panorama, Cloud NGFW, and Prisma® Access are not impacted by this vulnerability.
📍 영향받는 시스템
Cloud NGFW 및 Prisma Access를 제외한 모든 PAN-OS 플랫폼 (PA-Series 하드웨어 포함)
⚔️ 공격 벡터
네트워크를 통해 특수하게 조작된 DNS 트래픽을 전송
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치를 적용하거나 관련 DNS 기능을 비활성화하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 해결된 보안 패치 버전인지 제조사 권고안과 비교하십시오.
show system info | grep 'sw-version'