CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 2건 중 1–2건 표시 (1/1 페이지)
2023-04-25
SLP(Service Location Protocol) 프로토콜 설계 결함 기반 반사형 DDoS 증폭 취약점 (CVE-2023-29552) 보안 권고
[영향 대상] 인터넷에 노출되어 있으며 SLP(Service Location Protocol, RFC 2608) 서비스가 활성화된 모든 네트워크 장비, 가상화 호스트(VMware ESXi 등) 및 스토리지 시스템
[파급 효과] 인증되지 않은 원격 공격자가 UDP 소스 IP를 위조하여 대규모 반사형 서비스 거부(DDoS) 공격을 유발할 수 있으며, 최대 2,200배에 달하는 극단적인 트래픽 증폭이 가능합니다
[권장 조치] 외부 인터넷으로부터의 SLP 포트(UDP/TCP 427) 접근을 즉시 차단하거나, 사용하지 않는 환경에서는 SLP 데몬을 완전히 비활성화하십시오
2022-08-10
Palo Alto Networks PAN-OS URL 필터링 정책 오설정 기반 반사형 TCP 서비스 거부(RDoS) 취약점 (CVE-2022-0028) 분석 및 대응 가이드
[영향 대상] 외부 인터페이스가 포함된 소스 존에 차단 카테고리가 지정된 URL 필터링 프로필이 적용된 Palo Alto Networks PAN-OS 방화벽 장비 (PA-Series, VM-Series, CN-Series)
[파급 효과] 공격자가 방화벽을 반사 및 증폭 서버로 악용하여 타깃 시스템에 대규모 TCP 분산 서비스 거부(DDoS) 공격을 수행하고, 공격 발원지를 방화벽 IP로 위장할 수 있음
[권장 조치] PAN-OS를 패치 버전으로 즉시 업그레이드하거나, 외부 인터페이스가 포함된 소스 존에 URL 필터링 차단 정책이 적용되어 있는지 점검하고 비활성화 조치 수행