CVE 취약점 권고문 데이터베이스

[영향 대상] PAN-OS가 구동되는 PA-Series, VM-Series 방화벽 및 Panorama(가상 및 M-Series) 장비의 관리 인터페이스

[파급 효과] 인증된 공격자가 네트워크를 통해 관리 인터페이스에 접근할 경우, 방화벽 내에서 root 권한으로 임의 코드를 실행하여 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 최신 보안 패치를 적용하고, 관리 인터페이스에 대한 접근을 신뢰할 수 있는 내부 IP 주소로만 제한하는 ACL 설정을 강화하십시오

[영향 대상] Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 포털 및 게이트웨이 활성화 장비 (Panorama 및 Cloud NGFW 제외)

[파급 효과] 공격자가 인증 과정을 우회하여 내부 네트워크에 무단 VPN 연결을 수립하고, 내부 자원에 자유롭게 접근할 수 있는 심각한 위험이 존재합니다.

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 GlobalProtect 포털/게이트웨이에 대한 접근 제어 및 다요소 인증(MFA) 강화를 수행하십시오.

[영향 대상] Palo Alto Networks PAN-OS 소프트웨어를 사용하는 PA-Series 및 VM-Series 방화벽 장비 중 User-ID™ 인증 포털(Captive Portal) 서비스가 활성화된 환경.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 패킷을 전송하여 방화벽 장비에서 root 권한으로 임의의 코드를 실행(RCE)할 수 있습니다.

[권장 조치] 벤더사에서 제공하는 최신 보안 패치를 즉시 적용하고, 패치 적용 전까지 인증 포털에 대한 접근을 신뢰할 수 있는 내부 IP 대역으로만 제한하십시오.

[영향 대상] PAN-OS 관리 웹 인터페이스가 활성화되어 있고 네트워크 접근이 가능한 방화벽 장비 (Cloud NGFW 및 Prisma Access 제외)

[파급 효과] 인증된 공격자가 'nobody' 권한으로 읽기 가능한 PAN-OS 파일시스템 내의 민감한 시스템 설정 및 데이터를 탈취할 수 있음

[권장 조치] 최신 보안 패치가 적용된 PAN-OS 버전으로 업그레이드하고, 관리 인터페이스에 대한 IP 화이트리스트 접근 제어를 즉시 적용할 것

[영향 대상] Palo Alto Networks PAN-OS 소프트웨어의 관리 웹 인터페이스 (Cloud NGFW 및 Prisma Access 제외)

[파급 효과] 인증되지 않은 원격 공격자가 관리 인터페이스에 접근하여 인증을 우회하고 특정 PHP 스크립트를 실행하여 시스템의 기밀성과 무결성을 심각하게 침해할 수 있음

[권장 조치] 취약점이 해결된 최신 PAN-OS 버전으로 즉시 업그레이드하고, 관리 인터페이스에 대한 외부 접근을 차단하는 방화벽 정책을 적용하십시오

[영향 대상] DNS Security 기능이 활성화된 Palo Alto Networks PAN-OS 방화벽 소프트웨어 특정 버전

[파급 효과] 인증되지 않은 원격 공격자가 데이터 평면(Data Plane)을 통해 악성 패킷을 전송하여 방화벽을 강제 재부팅시키고, 반복 공격 시 장비를 유지보수 모드(Maintenance Mode)로 진입시켜 네트워크 전체를 마비시킬 수 있습니다

[권장 조치] 제조사 공식 권고에 따라 PAN-OS를 최신 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 DNS Security 프로필 설정을 검토하십시오

[영향 대상] PAN-OS 관리 웹 인터페이스에 접근 권한을 가진 인증된 관리자 계정

[파급 효과] 방화벽 장비 내에서 root 권한으로 임의의 OS 명령을 실행하여 시스템을 완전히 장악할 수 있는 위험

[권장 조치] 제공된 공식 보안 패치를 즉시 적용하고, 관리 인터페이스를 외부 인터넷으로부터 완전히 격리하십시오

[영향 대상] PAN-OS 10.2, 11.0, 11.1, 11.2 버전이 설치되고 관리 웹 인터페이스가 외부 네트워크에 노출된 Palo Alto Networks 방화벽 장비.

[파급 효과] 인증되지 않은 원격 공격자가 관리자 권한을 획득하여 설정을 무단 변경하거나, CVE-2024-9474와 같은 권한 상승 취약점과 연계하여 시스템 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 즉시 제조사 공식 패치 버전으로 업그레이드하고, 관리 인터페이스에 대한 외부 접근을 차단하며 신뢰할 수 있는 내부 IP 대역으로만 접근을 제한하십시오.

[영향 대상] Palo Alto Networks Expedition 마이그레이션 툴 1.2.96 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 root 권한으로 임의 OS 명령을 실행하여 PAN-OS 방화벽의 사용자 이름, 평문 비밀번호, 장비 설정 및 API 키를 탈취할 수 있습니다

[권장 조치] 신속히 Expedition 버전을 1.2.96 이상으로 업데이트하고, 노출되었을 가능성이 있는 모든 방화벽 자격 증명 및 API 키를 즉시 교체하십시오