Palo Alto Networks는 최근 PAN-OS 관리 인터페이스에서 발견된 고위험 원격 코드 실행(RCE) 제로데이 취약점(CVE-2026-0322)에 대한 보안 업데이트를 발표하였다. 이 취약점은 인증된 공격자가 네트워크 접근 권한을 가지고 있을 경우, 취약한 장비에서 root 권한으로 코드를 실행할 수 있게 한다. 현재까지는 제한적으로 공격이 이루어진 것으로 확인되었으며, PA-Series, VM-Series 방화벽, Panorama 가상 및 M-Series 어플라이언스가 영향을 받는다. 단, Cloud NGFW와 Prisma Access는 영향을 받지 않는다.
이 취약점을 악용하려면 공격자가 기존 자격 증명과 네트워크 접근 권한을 모두 보유해야 하므로, Palo Alto Networks는 관리 인터페이스 접근을 신뢰할 수 있는 내부 IP로 제한할 것을 권고하고 있다. 해당 취약점에 대한 패치는 PAN-OS 10.2, 11.1, 11.2, 12.1, 12.2 버전에 대해 이미 제공되었으며, PAN-OS 11.2.16 버전은 10월 15일에 패치가 예정되어 있다. 구버전 사용자는 지원되는 버전으로 업그레이드해야 하며, 현재로서는 알려진 우회책은 없다.
Threat Prevention 구독 고객은 제한적으로 알려진 공격 패턴에 대한 보호를 받을 수 있으나, 변형된 공격에는 대응이 어려울 수 있다. 미국 사이버보안 및 인프라 보안국(CISA)은 이번 취약점을 'Known Exploited Vulnerabilities' 목록에 추가하고, 연방 기관에 10월 17일까지 조치할 것을 요구하였다.
※ 이 글은 생성형 AI(gpt4.1)에 의해 요약되었습니다.