🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 XML 처리 기능에서 버퍼 오버플로 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 관리 웹 또는 데이터플레인 인터페이스에 접근하여 VM-Series 방화벽의 서비스 거부(DoS)를 유발하거나, PA-Series 방화벽에서 루트 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 데이터를 보내 방화벽을 멈추게 하거나, 관리자 권한을 탈취하여 시스템을 마음대로 조종할 수 있는 위험한 결함입니다. 관리자 접속 경로를 신뢰할 수 있는 IP로만 제한하면 위험을 줄일 수 있습니다.
🇺🇸 원문 (English)
A buffer overflow vulnerability in the XML processing functionality of Palo Alto Networks PAN-OS® software enables an unauthenticated attacker with network access to the management web or dataplane interface to cause a denial of service (DoS) condition on VM-Series firewalls or execute arbitrary code with root privileges on the PA-Series firewalls.
The security risk posed by this issue is minimized when the management interface is restricted to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
Panorama is impacted by this vulnerability.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (VM-Series, PA-Series), Panorama
⚔️ 공격 벡터
네트워크를 통한 관리 웹 또는 데이터플레인 인터페이스의 XML 처리 기능 공격
🛡️ 대응 방법
PAN-OS 소프트웨어 최신 보안 패치 적용 및 관리 인터페이스 접속 IP 제한
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 최신 패치 버전인지 제조사 보안 권고문과 비교하여 확인합니다.
show system info | grep 'sw-version'