🇰🇷 한글 설명
Palo Alto Networks PAN-OS의 User-ID 인증 포털 서비스에서 버퍼 오버플로우 취약점이 발견되어 인증되지 않은 공격자가 특별히 조작된 패킷을 통해 PA-Series 및 VM-Series 방화벽에서 root 권한으로 임의 코드를 실행할 수 있습니다. 신뢰할 수 있는 내부 IP로만 포털 접근을 제한하여 위험을 줄일 수 있습니다.
💡 쉬운 설명
팔로알토 방화벽의 로그인 포털에 심각한 결함이 있어서 누구나 인터넷에서 특정 공격을 하면 방화벽을 완전히 제어할 수 있습니다. 이것은 매우 위험하므로 즉시 업데이트하거나 접근을 차단해야 합니다.
🇺🇸 원문 (English)
A buffer overflow vulnerability in the User-ID™ Authentication Portal (aka Captive Portal) service of Palo Alto Networks PAN-OS software allows an unauthenticated attacker to execute arbitrary code with root privileges on the PA-Series and VM-Series firewalls by sending specially crafted packets.
The risk of this issue is greatly reduced if you secure access to the User-ID™ Authentication Portal per the best practice guidelines https://knowledgebase.paloaltonetworks.com/KCSArticleDetail by restricting access to only trusted internal IP addresses.
Prisma Access, Cloud NGFW and Panorama appliances are not impacted by this vulnerability.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (PA-Series, VM-Series 방화벽)
⚔️ 공격 벡터
특별히 조작된 네트워크 패킷을 User-ID 인증 포털(포트 80/443)로 전송하여 버퍼 오버플로우 유발
🛡️ 대응 방법
공식 보안 패치로 PAN-OS 업데이트하거나 신뢰할 수 있는 내부 IP 주소로만 User-ID 포털 접근 제한
🔧 검증 코드
성공적인 응답(HTML 콘텐츠)이 표시되면 취약한 User-ID 포털이 실행 중이고, 연결 거부 또는 타임아웃이면 포털이 차단된 상태
curl -s -m 2 http://127.0.0.1:80/php/utils/login.html 2>/dev/null | head -c 100
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Palo Alto Networks 제품 보안 업데이트 권고
P4
📅 2026-05-07 · sec_notice
Palo Alto Networks PAN-OS에서 Out-of-bounds Write 취약점(CVE-2026-0300)이 발견되었습니다. 12.1, 11.2, 11.1, 10.2 등 다양한 버전이 영향을 받으며, 사용자는 공시된 보안 패치 버전으로 즉시 업데이트할 것을 권고합니다. 2026년 5월 13일 및 5월 28일 배포 예정인 패치 버전으로 업데이트해야 합니다.