🇰🇷 한글 설명
Palo Alto Networks PAN-OS® 소프트웨어의 데이터플레인 내 IPv6 패킷 처리 취약점입니다. 인증되지 않은 공격자가 방화벽 보안 정책 적용을 우회하여 차단되어야 할 네트워크 트래픽이 보호된 서비스에 도달할 수 있게 합니다.
💡 쉬운 설명
방화벽이 특정 인터넷 신호를 막아야 하는데, IPv6라는 통신 방식을 이용한 특수한 공격을 받으면 이를 제대로 검사하지 못하고 통과시켜 버리는 문제입니다. 이로 인해 해커가 차단된 내부 네트워크로 몰래 들어올 수 있습니다.
🇺🇸 원문 (English)
An IPv6 packet processing vulnerability in the dataplane of Palo Alto Networks PAN-OS® software enables an unauthenticated attacker to bypass firewall security policy enforcement, allowing network traffic that should be blocked to reach protected services.
Cloud NGFW and Panorama are not impacted by this vulnerability.
📍 영향받는 시스템
Palo Alto Networks PAN-OS® (Cloud NGFW 및 Panorama 제외)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 IPv6 패킷을 전송하여 방화벽 정책 우회
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 IPv6 정책 재검토
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 제조사 보안 권고문과 대조하십시오.
show system info | grep 'sw-version'