🇰🇷 한글 설명
Palo Alto Networks PAN-OS의 웹 인터페이스 패킷 캡처 관리 컴포넌트에서 원격 인증된 사용자가 미확인된 벡터를 통해 임의의 코드를 실행할 수 있는 취약점입니다. 6.1.19, 7.0.19, 7.1.14, 8.0.6 이전의 버전들이 영향을 받습니다.
💡 쉬운 설명
팔로 알토 네트웍스 방화벽의 웹 관리 화면에서 인증된 사용자가 악의적인 코드를 실행할 수 있는 심각한 보안 결함입니다. 공격자가 시스템에 접근하면 방화벽 전체를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
The web interface packet capture management component in Palo Alto Networks PAN-OS before 6.1.19, 7.0.x before 7.0.19, 7.1.x before 7.1.14, and 8.0.x before 8.0.6 allows remote authenticated users to execute arbitrary code via unspecified vectors.
📍 영향받는 시스템
PAN-OS 6.x (< 6.1.19), 7.0.x (< 7.0.19), 7.1.x (< 7.1.14), 8.0.x (< 8.0.6)
⚔️ 공격 벡터
인증된 웹 인터페이스 세션을 통한 패킷 캡처 관리 컴포넌트 악용 (RCE)
🛡️ 대응 방법
PAN-OS를 6.1.19, 7.0.19, 7.1.14, 8.0.6 이상으로 업그레이드하고 웹 인터페이스 접근 제어를 강화
🔧 검증 코드
현재 PAN-OS 버전을 확인하여 위의 영향받는 버전 범위에 포함되는지 확인합니다
grep -oP '(?<=^VERSION=).+' /etc/pan-os-release 2>/dev/null || echo 'PAN-OS not found'