🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect™ 게이트웨이에서 발생하는 부적절한 입력 처리 취약점입니다. 인증된 사용자가 다른 사용자의 신원을 사용하여 GlobalProtect 세션을 수립할 수 있습니다. Cloud NGFW 및 Panorama는 이 취약점의 영향을 받지 않습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 다른 사람의 계정인 것처럼 속여서 시스템에 접속할 수 있는 보안 결함입니다. 이를 통해 권한이 없는 사용자가 타인의 정보에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
An improper input handling vulnerability in the GlobalProtect™ gateway of Palo Alto Networks PAN-OS software enables an authenticated user to establish a GlobalProtect session using the identity of another user.
Cloud NGFW and Panorama are not affected by this vulnerability.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (GlobalProtect™ 게이트웨이 포함 버전)
⚔️ 공격 벡터
인증된 사용자가 입력값을 조작하여 타인의 신원으로 세션을 생성하는 방식
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 PAN-OS 업데이트
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 제조사 권고 사항과 비교합니다.
show system info | grep 'Software Version'