CVE 취약점 권고문 데이터베이스

[영향 대상] Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 포털 및 게이트웨이 활성화 장비 (Panorama 및 Cloud NGFW 제외)

[파급 효과] 공격자가 인증 과정을 우회하여 내부 네트워크에 무단 VPN 연결을 수립하고, 내부 자원에 자유롭게 접근할 수 있는 심각한 위험이 존재합니다.

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 GlobalProtect 포털/게이트웨이에 대한 접근 제어 및 다요소 인증(MFA) 강화를 수행하십시오.

[영향 대상] Palo Alto Networks PAN-OS 소프트웨어를 사용하는 PA-Series 및 VM-Series 방화벽 장비 중 User-ID™ 인증 포털(Captive Portal) 서비스가 활성화된 환경.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 패킷을 전송하여 방화벽 장비에서 root 권한으로 임의의 코드를 실행(RCE)할 수 있습니다.

[권장 조치] 벤더사에서 제공하는 최신 보안 패치를 즉시 적용하고, 패치 적용 전까지 인증 포털에 대한 접근을 신뢰할 수 있는 내부 IP 대역으로만 제한하십시오.

[영향 대상] Palo Alto Networks PAN-OS 소프트웨어의 관리 웹 인터페이스 (Cloud NGFW 및 Prisma Access 제외)

[파급 효과] 인증되지 않은 원격 공격자가 관리 인터페이스에 접근하여 인증을 우회하고 특정 PHP 스크립트를 실행하여 시스템의 기밀성과 무결성을 심각하게 침해할 수 있음

[권장 조치] 취약점이 해결된 최신 PAN-OS 버전으로 즉시 업그레이드하고, 관리 인터페이스에 대한 외부 접근을 차단하는 방화벽 정책을 적용하십시오

[영향 대상] PAN-OS 10.2, 11.0, 11.1, 11.2 버전이 설치되고 관리 웹 인터페이스가 외부 네트워크에 노출된 Palo Alto Networks 방화벽 장비.

[파급 효과] 인증되지 않은 원격 공격자가 관리자 권한을 획득하여 설정을 무단 변경하거나, CVE-2024-9474와 같은 권한 상승 취약점과 연계하여 시스템 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 즉시 제조사 공식 패치 버전으로 업그레이드하고, 관리 인터페이스에 대한 외부 접근을 차단하며 신뢰할 수 있는 내부 IP 대역으로만 접근을 제한하십시오.

[영향 대상] GlobalProtect 게이트웨이 또는 포털이 활성화된 Palo Alto Networks PAN-OS 10.2, 11.0, 11.1 버전 방화벽 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 방화벽 OS에서 root 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 최신 PAN-OS 패치 버전을 적용하고, 패치가 불가능한 경우 임시 완화 조치(Threat Prevention 시그니처 적용 또는 원격 분석 비활성화)를 수행하십시오

[영향 대상] SAML 인증이 활성화되어 있고 'Validate Identity Provider Certificate' 옵션이 비활성화된 PAN-OS 8.1, 9.0, 9.1 버전 및 Panorama, GlobalProtect 게이트웨이

[파급 효과] 인증되지 않은 원격 공격자가 SAML 서명 검증을 우회하여 방화벽 및 Panorama 관리자 권한을 획득하거나 내부 보호 자원에 무단 접근할 수 있습니다

[권장 조치] PAN-OS를 최신 패치 버전(9.1.3, 9.0.9, 8.1.15 이상)으로 즉시 업그레이드하거나, SAML 프로필에서 'Validate Identity Provider Certificate' 옵션을 활성화하십시오

[영향 대상] PAN-OS 6.1.19 미만, 7.0.19 미만, 7.1.14 미만, 8.0.6 미만 버전의 관리 인터페이스(Management Interface)

[파급 효과] 인증되지 않은 원격 공격자가 관리 인터페이스에 접근하여 루트(root) 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 즉시 최신 패치 버전으로 업그레이드하고, 관리 인터페이스를 외부 인터넷으로부터 완전히 격리하십시오