CVE 취약점 권고문 데이터베이스

[영향 대상] Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 포털 및 게이트웨이 활성화 장비 (Panorama 및 Cloud NGFW 제외)

[파급 효과] 공격자가 인증 과정을 우회하여 내부 네트워크에 무단 VPN 연결을 수립하고, 내부 자원에 자유롭게 접근할 수 있는 심각한 위험이 존재합니다.

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 GlobalProtect 포털/게이트웨이에 대한 접근 제어 및 다요소 인증(MFA) 강화를 수행하십시오.

[영향 대상] GlobalProtect 게이트웨이 또는 포털이 활성화된 Palo Alto Networks PAN-OS 10.2, 11.0, 11.1 버전 방화벽 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 방화벽 OS에서 root 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 최신 PAN-OS 패치 버전을 적용하고, 패치가 불가능한 경우 임시 완화 조치(Threat Prevention 시그니처 적용 또는 원격 분석 비활성화)를 수행하십시오

[영향 대상] SAML 인증이 활성화되어 있고 'Validate Identity Provider Certificate' 옵션이 비활성화된 PAN-OS 8.1, 9.0, 9.1 버전 및 Panorama, GlobalProtect 게이트웨이

[파급 효과] 인증되지 않은 원격 공격자가 SAML 서명 검증을 우회하여 방화벽 및 Panorama 관리자 권한을 획득하거나 내부 보호 자원에 무단 접근할 수 있습니다

[권장 조치] PAN-OS를 최신 패치 버전(9.1.3, 9.0.9, 8.1.15 이상)으로 즉시 업그레이드하거나, SAML 프로필에서 'Validate Identity Provider Certificate' 옵션을 활성화하십시오