🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 서비스 거부(DoS) 취약점입니다. 읽기 전용 관리자 권한을 가진 인증된 사용자가 특수하게 제작된 API 요청을 전송하여 시스템을 중단시킬 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 조작된 명령을 보내 네트워크 장비를 멈추게 할 수 있는 문제입니다. 다행히 관리 화면에 접근할 수 있는 사람만 공격이 가능합니다.
🇺🇸 원문 (English)
A denial of service vulnerability in Palo Alto Networks PAN-OS software enables an authenticated user with a read-only administrator role to cause a denial of service (DoS) condition by sending a specially crafted API request.
The security risk posed by this issue is significantly minimized by restricting access to the management web interface to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
Cloud NGFW, Panorama, and Prisma® Access are not affected by this vulnerability.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (Cloud NGFW, Panorama, Prisma Access 제외)
⚔️ 공격 벡터
인증된 읽기 전용 관리자가 특수하게 제작된 API 요청을 전송
🛡️ 대응 방법
관리 웹 인터페이스에 대한 접근을 신뢰할 수 있는 내부 IP 주소로만 제한하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 포함된 PAN-OS 버전인지 제조사 공지를 통해 대조하십시오.
show system info | grep 'sw-version'