🇰🇷 한글 설명
Palo Alto Networks Panorama VM 어플라이언스의 PAN-OS 6.0.1 이전 버전에서 조작된 펌웨어 이미지 파일을 통해 원격 공격자가 임의의 Python 코드를 실행할 수 있는 취약점입니다. 펌웨어 업데이트 프로세스의 검증 부족으로 인해 발생합니다.
💡 쉬운 설명
Palo Alto 방화벽의 구형 버전에서 공격자가 조작된 업데이트 파일을 보내 해킹 코드를 실행하도록 만들 수 있습니다. PAN-OS 6.0.1 이상으로 업그레이드하면 해결됩니다.
🇺🇸 원문 (English)
Palo Alto Networks Panorama VM Appliance with PAN-OS before 6.0.1 might allow remote attackers to execute arbitrary Python code via a crafted firmware image file.
📍 영향받는 시스템
Palo Alto Networks Panorama VM Appliance with PAN-OS < 6.0.1
⚔️ 공격 벡터
조작된 펌웨어 이미지 파일 업로드를 통한 원격 코드 실행
🛡️ 대응 방법
PAN-OS를 6.0.1 이상으로 업그레이드
🔧 검증 코드
출력된 sw-version이 6.0.1 이상이면 안전, 미만이면 취약
ssh admin@<panorama-ip> 'show system info' 2>/dev/null | grep -i 'sw-version'