🇰🇷 한글 설명
Palo Alto Networks PAN-OS의 관리 웹 인터페이스에서 지정되지 않은 매개변수를 통해 export 파일에 임의로 쓰기 작업을 수행할 수 있는 취약점입니다. 공격자는 이를 악용하여 설정 파일을 조작하거나 악의적인 파일을 주입할 수 있습니다. 7.0.14 이전 버전과 7.1.x에서 7.1.9 이전 버전이 영향을 받습니다.
💡 쉬운 설명
팔로알토 방화벽의 관리 화면에서 파일을 임의로 저장할 수 있는 보안 문제입니다. 공격자가 이를 악용하면 설정을 변경하거나 악성 파일을 주입할 수 있습니다.
🇺🇸 원문 (English)
The Management Web Interface in Palo Alto Networks PAN-OS before 7.0.14 and 7.1.x before 7.1.9 allows remote attackers to write to export files via unspecified parameters.
📍 영향받는 시스템
Palo Alto Networks PAN-OS < 7.0.14, 7.1.x < 7.1.9
⚔️ 공격 벡터
Management Web Interface의 unspecified parameters를 조작하여 export 파일에 악의적인 콘텐츠 작성
🛡️ 대응 방법
PAN-OS를 7.0.14 이상 또는 7.1.9 이상으로 즉시 업그레이드
🔧 검증 코드
System Version 줄에서 7.0.14 미만 또는 7.1.0~7.1.9 범위 버전이 표시되면 취약 상태입니다.
ssh admin@<firewall-ip> "show system info" 2>/dev/null | grep "System Version"