🚨 CVE-2026-0257 - 인증 우회 취약점

PAN-OS: GlobalProtect 인증 우회 취약점

GlobalProtect 포털 및 게이트웨이의 인증 우회

📌 개요

CVE-2026-0257는 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 포털 및 게이트웨이 구성 요소에 영향을 미치는 인증 우회 취약점입니다.

인증되지 않은 원격 공격자가 보안 제한을 우회하고 영향을 받는 방화벽에 무단 VPN 연결을 설정할 수 있습니다.

참고: Panorama 및 Cloud NGFW는 영향을 받지 않습니다.

⚠️ 심각도 및 점수

벡터 (CVSS 4.0 예시):
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:H/SI:H/SA:N

📖 설명

Palo Alto Networks PAN-OS® 소프트웨어의 GlobalProtect 포털 및 게이트웨이에 있는 인증 우회 취약점으로 인해 공격자가 보안 제한을 우회하고 무단 VPN 연결을 설정할 수 있습니다.

이 문제는 CWE-565: 검증 및 무결성 검사 없는 쿠키 의존에서 비롯됩니다.

🛠 영향을 받는 제품

• PAN-OS 수정 릴리스 이전 버전 (10.2, 11.1, 11.2, 12.1)
• Prisma Access (특정 버전들)
• GlobalProtect 포털 또는 게이트웨이가 구성된 방화벽

영향 없음:

• Panorama
• Cloud NGFW

🔍 취약한 구성

이 취약점이 악용 가능하려면 다음 구성이 필요합니다:

1. GlobalProtect 포털 또는 게이트웨이가 구성됨
2. 인증 재정의 쿠키가 활성화됨
3. 인증 재정의 쿠키 암호화/복호화 인증서가 다른 기능과 재사용됨

💥 영향

• 내부 네트워크에 대한 무단 VPN 액세스
• 공격자의 잠재적 측면 이동
• (특정 설정에서) 다중 요소 인증 우회
• 기업 경계에 대한 심각한 위험

보호된 네트워크의 기밀성 및 무결성에 높은 영향.

🔥 악용 현황

• 실제 환경에서 활발히 악용 중 (2026년 5월 17일 기준)
• Rapid7이 성공적인 악용을 관찰함
• Palo Alto Networks가 제한적인 악용 시도를 확인함
• 2026년 5월 29일 CISA 알려진 악용 취약점(KEV) 카탈로그에 추가됨

⚙️ 사용법:

python3 CVE-2026-0257.py --target vpn.company.com
python3 CVE-2026-0257.py --target 192.168.1.100 --user administrator --verbose

✅ 예상되는 성공 출력:

╔══════════════════════════════════════════════════════════════╗
║         CVE-2026-0257 - GlobalProtect Auth Bypass            ║
║               Public Key Cookie Forging Exploit              ║
║                     Author: 0xBlackash                       ║
╚══════════════════════════════════════════════════════════════╝

[*] Connecting to vpn.company.com:443 to extract certificate chain...
   [+] Found 2048-bit RSA key

[*] Forging authentication cookie for user: admin

[1/1] Trying public key...
   Cookie (first 60 chars): eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9...

[+] SUCCESS! Authentication Bypass Achieved!
    Username : admin
    Cookie   : eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9...

✅ 패치 및 수정 사항

수정된 버전 (긴급 적용):

Prisma Access에도 해당 수정 버전이 있습니다.

🛡️ 완화 조치

즉시 적용 가능한 대안 (패치가 불가능할 경우):

• 필요하지 않은 경우 인증 재정의 쿠키 비활성화
• GlobalProtect 인증 재정의에 인증서 재사용 방지
• 의심스러운 VPN 연결에 대한 GlobalProtect 로그 모니터링
• 관리 액세스 제한 및 엄격한 보안 정책 활성화

🔗 참고 자료

• 공식 Palo Alto Networks 권고
• NVD 상세 정보
• Rapid7 분석
• CISA KEV 카탈로그

📅 타임라인