🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 터널 트래픽 처리 과정에서 메모리 손상 취약점이 발견되었습니다. 인증된 사용자가 악의적으로 조작된 패킷을 전송하여 시스템 재부팅을 유도할 수 있으며, 반복될 경우 방화벽이 유지보수 모드로 진입하게 됩니다.
💡 쉬운 설명
해커가 특수하게 만든 데이터를 보내 방화벽을 강제로 재부팅시킬 수 있는 문제입니다. 이 공격이 반복되면 방화벽이 정상 작동을 멈추고 점검 모드로 들어가 네트워크가 끊길 수 있습니다.
🇺🇸 원문 (English)
A memory corruption vulnerability in the processing of tunnel traffic in Palo Alto Networks PAN-OS® software allows an authenticated user to initiate system reboots using a maliciously crafted packet. Repeated attempts to initiate a reboot causes the firewall to enter maintenance mode.
Panorama, Cloud NGFW, and Prisma® Access are not impacted by this vulnerability.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (Panorama, Cloud NGFW, Prisma Access 제외)
⚔️ 공격 벡터
인증된 사용자가 조작된 터널 트래픽 패킷을 전송하여 메모리 손상 유도
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 제조사 권고 사항과 비교
show system info | grep 'sw-version'