🇰🇷 한글 설명
Palo Alto Networks PAN-OS 관리 웹 인터페이스에 파일 읽기 취약점이 존재하여, 원격 인증된 사용자가 임의의 파일에 접근할 수 있습니다. 이 취약점을 통해 공격자는 설정 파일, 암호, API 키 등 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
Palo Alto 방화벽의 관리자 계정으로 로그인한 사용자가 서버의 중요한 파일들을 무단으로 읽을 수 있는 보안 결함입니다. 민감한 정보가 노출되면 추가 공격의 진입점이 될 수 있습니다.
🇺🇸 원문 (English)
The Management Web Interface in Palo Alto Networks PAN-OS before 6.1.16, 7.0.x before 7.0.13, and 7.1.x before 7.1.8 allows remote authenticated users to read arbitrary files via unspecified vectors.
📍 영향받는 시스템
Palo Alto Networks PAN-OS 6.1.16 미만, 7.0.0-7.0.12, 7.1.0-7.1.7
⚔️ 공격 벡터
원격 인증 필요. 관리자로 웹 인터페이스 로그인 후 특정 URL/API 엔드포인트를 통한 파일 읽기
🛡️ 대응 방법
PAN-OS를 6.1.16, 7.0.13, 7.1.8 이상으로 즉시 업그레이드
🔧 검증 코드
Palo Alto 장비의 현재 PAN-OS 버전을 확인합니다. 6.1.16, 7.0.13, 7.1.8 미만이면 패치 필요
ssh -o StrictHostKeyChecking=no admin@<device-ip> 'show system info | match version' 2>/dev/null | grep -E 'version|[0-9]+\.[0-9]+\.[0-9]+'