🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 Large Scale VPN(LSVPN) 기능에서 인증 우회 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자가 보안 제한을 우회하여 승인되지 않은 사이트 간 VPN 연결을 설정할 수 있습니다.
💡 쉬운 설명
해커가 보안 인증 과정을 건너뛰고 회사 네트워크에 몰래 연결할 수 있는 결함입니다. 이를 통해 허가받지 않은 외부 장치가 내부 네트워크에 접속할 위험이 있습니다.
🇺🇸 원문 (English)
An authentication bypass vulnerability in Large Scale VPN ( LSVPN) functionality of Palo Alto Networks PAN-OS software allows an attacker with network access to bypass security restrictions and establish an unauthorized site-to-site VPN connection.
Panorama, Cloud NGFW, and Prisma® Access are not impacted by this vulnerability.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (LSVPN 기능을 사용하는 버전)
⚔️ 공격 벡터
네트워크를 통해 LSVPN 기능의 인증 절차를 우회하여 접근
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 LSVPN 설정 검토
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 제조사 권고안과 비교하십시오.
show system info | grep 'sw-version'