CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2022-08-10
Palo Alto Networks PAN-OS URL 필터링 정책 오설정 기반 반사형 TCP 서비스 거부(RDoS) 취약점 (CVE-2022-0028) 분석 및 대응 가이드
[영향 대상] 외부 인터페이스가 포함된 소스 존에 차단 카테고리가 지정된 URL 필터링 프로필이 적용된 Palo Alto Networks PAN-OS 방화벽 장비 (PA-Series, VM-Series, CN-Series)
[파급 효과] 공격자가 방화벽을 반사 및 증폭 서버로 악용하여 타깃 시스템에 대규모 TCP 분산 서비스 거부(DDoS) 공격을 수행하고, 공격 발원지를 방화벽 IP로 위장할 수 있음
[권장 조치] PAN-OS를 패치 버전으로 즉시 업그레이드하거나, 외부 인터페이스가 포함된 소스 존에 URL 필터링 차단 정책이 적용되어 있는지 점검하고 비활성화 조치 수행