🔍 CVE-2017-7216

6.5
CVSS Score
MEDIUM
2017-05-02
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Palo Alto Networks PAN-OS 7.1.9 이전 버전의 관리 웹 인터페이스에서 원격 인증된 사용자가 특정 요청 매개변수를 통해 민감한 정보를 획득할 수 있는 정보 노출 취약점입니다. 인증된 공격자가 암호, API 키 등의 민감한 데이터를 탈취할 수 있습니다.

💡 쉬운 설명

방화벽의 관리 화면에서 인증된 사용자가 숨겨진 정보를 볼 수 있는 문제입니다. 악의적인 관리자나 계정이 탈취된 경우 암호 같은 민감한 정보가 노출될 수 있습니다.

🇺🇸 원문 (English)

The Management Web Interface in Palo Alto Networks PAN-OS before 7.1.9 allows remote authenticated users to obtain sensitive information via unspecified request parameters.

📍 영향받는 시스템

Palo Alto Networks PAN-OS 7.1.9 이전 모든 버전

⚔️ 공격 벡터

관리 웹 인터페이스에 인증된 상태에서 특수 매개변수를 포함한 요청을 전송하여 민감 정보 추출

🛡️ 대응 방법

Palo Alto Networks PAN-OS를 7.1.9 이상으로 즉시 업그레이드하고 관리 접근을 제한된 IP로만 허용하기

🔧 검증 코드

정상 패치 적용 시 민감 정보가 마스킹되거나 접근이 거부됩니다. 암호나 키 정보가 평문으로 반환되면 취약점이 존재하는 상태입니다.

Shell / Script 
curl -s -k -u admin:password https://firewall-ip/api/?type=config&action=show&xpath=/config/devices/entry[@name='localhost.localdomain']/admin 2>&1 | grep -i 'password\|key\|secret' | head -1

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

PAN-OS