🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 User-ID Terminal Server Agent(TSA) 구성 요소에서 여러 개의 버퍼 오버플로 취약점이 발견되었습니다. 인증되지 않은 공격자가 특수하게 조작된 네트워크 트래픽을 전송하여 서비스 거부(DoS) 상태를 유발하거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수한 데이터를 보내 시스템을 멈추게 하거나 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 신뢰할 수 있는 내부 IP 주소만 접속할 수 있도록 제한하면 위험을 줄일 수 있습니다.
🇺🇸 원문 (English)
Multiple buffer overflow vulnerabilities in the User-ID Terminal Server Agent (TSA) component of Palo Alto Networks PAN-OS software allow an unauthenticated attacker with network access to cause a denial of service (DoS) condition or potentially execute arbitrary code by sending specially crafted network traffic.
The security risk posed by this issue is minimized when the User-ID Terminal Server Agent connectivity is restricted to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://docs.paloaltonetworks.com/ngfw/help/10-2/user-identification/device-user-identification-terminal-services-agents#:~:text=To%20minimize%20security%20risk%2C%20restrict%20TS%20Agent%20connectivity%20to%20trusted%20internal%20IP%20addresses%20only. .
Panorama is not impacted by this vulnerability.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (User-ID Terminal Server Agent 구성 요소 포함 버전)
⚔️ 공격 벡터
네트워크를 통해 특수하게 조작된 트래픽을 전송하여 공격
🛡️ 대응 방법
User-ID TSA 연결을 권장 가이드라인에 따라 신뢰할 수 있는 내부 IP 주소로만 제한하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 제조사 공지사항과 대조하십시오.
show system info | grep 'sw-version'