🇰🇷 한글 설명
Palo Alto Networks Panorama의 PAN-OS 소프트웨어 로그 처리 기능에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발할 수 있으며, 반복적인 공격 시 Panorama가 유지보수 모드로 진입하게 됩니다.
💡 쉬운 설명
Panorama 관리 시스템의 로그 처리 과정에서 오류를 일으켜 시스템을 멈추게 만드는 취약점입니다. 공격이 반복되면 관리 시스템이 정상 작동을 멈추고 점검 모드로 전환될 수 있습니다.
🇺🇸 원문 (English)
A stack-based buffer overflow vulnerability in the log processing functionality of Palo Alto Networks PAN-OS® software on Panorama enables an attacker to cause a denial of service (DoS) condition. Repeated attempts to trigger this condition result in the Panorama entering maintenance mode.
Cloud NGFW, Prisma® Access, and standalone PAN-OS firewalls are not affected by this vulnerability.
📍 영향받는 시스템
Palo Alto Networks Panorama (PAN-OS 소프트웨어)
⚔️ 공격 벡터
로그 처리 기능을 대상으로 한 특수하게 조작된 데이터 전송을 통한 스택 기반 버퍼 오버플로 공격
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 Panorama 소프트웨어 업데이트
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 제조사 보안 권고문과 비교하십시오.
show system info | grep 'Software Version'