[MCSOC 보안권고문] Palo Alto Networks 제품 보안 업데이트 권고

2024. 7. 16.

🔔 개요

Palo Alto Networks社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표

영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전 업데이트 권고

🔔 설명

Palo Alto Networks Expedition에서 발생하는 취약한 인증 및 세션관리 취약점 (CVE-2024-5910)
PAN-OS Panorama에서 발생하는 파일 업로드 취약점 (CVE-2024-5911)
Cortex XDR Agent에서 부적절한 인증 사용으로 인해 발생하는 보안기능 우회 취약점 (CVE-2024-5912)
PAN-OS에서 발생하는 부적절한 입력 값 검증 취약점 (CVE-2024-5913)
RADIUS 프로토콜 사용으로 인한 서비스 거부 취약점 (CVE-2024-3596)

🔔 영향받는 제품 및 해결 방안

1. 취약점: CVE-2024-5910

2. 취약점: CVE-2024-5911

제품명: PAN-OS Panorama
- 영향 받는 버전 1: 10.2 부터(포함) ~ 10.2.4 까지(제외)
  - 해결버전: 10.2.4 이상
- 영향 받는 버전 2: 10.1부터(포함) ~ 10.1.9 까지(제외)
  - 해결버전: 10.1.9 이상

3. 취약점: CVE-2024-5912

제품명: Cortex XDR Agent
- 영향 받는 버전 1: 8.2 부터(포함) ~ 8.2.2 까지(제외)
  - 해결버전: 8.2.2 이상
- 영향 받는 버전 2: 7.9-CE 부터(포함) ~ 7.9.102-CE 까지(제외)
  - 해결버전: 7.9.102-CE 이상

4. 취약점: CVE-2024-5913

5. 취약점: CVE-2024-3596

🔔 참고 자료

메타넷티플랫폼
cloudsoc@metanet.co.kr
15, Jong-ro 33-gil, Jongno-gu 02-3704-6644
수신거부 Unsubscribe

이전 뉴스레터

[MCSOC 보안권고문] 신종 악성코드 유포 주의 보안권고 외 3건

2024. 7. 11.

다음 뉴스레터

[MCSOC 보안권고문] SolarWinds 제품 보안 업데이트 권고

2024. 7. 19.

Metanet Cloud SOC를 구독하고 이메일로 받아보세요