🇰🇷 한글 설명
Palo Alto Networks PAN-OS 7.1.9 이전 버전의 관리 웹 인터페이스에서 원격 인증된 사용자가 특정하지 않은 요청 매개변수를 통해 권한 상승(privilege escalation) 공격을 수행할 수 있는 취약점입니다. 이를 통해 공격자는 관리자 수준의 접근 권한을 획득할 수 있습니다.
💡 쉬운 설명
Palo Alto 방화벽 관리자 페이지에서 로그인한 사용자가 특별한 설정값을 조작하여 관리자 권한을 빼앗을 수 있는 문제입니다. 관리자 권한을 얻으면 방화벽 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
The Management Web Interface in Palo Alto Networks PAN-OS before 7.1.9 allows remote authenticated users to gain privileges via unspecified request parameters.
📍 영향받는 시스템
Palo Alto Networks PAN-OS 7.1.9 이전 모든 버전 (7.0.x, 7.1.0-7.1.8 등)
⚔️ 공격 벡터
인증된 사용자가 관리 웹 인터페이스에서 조작된 요청 매개변수를 전송하여 권한 상승
🛡️ 대응 방법
PAN-OS를 7.1.9 이상의 패치된 버전으로 즉시 업그레이드하고 관리 인터페이스 접근을 제한된 IP로 제한
🔧 검증 코드
반환된 버전 번호가 7.1.9 이상이면 안전, 7.1.8 이하이면 취약점이 있음
ssh admin@<PAN_OS_IP> 'request system info' 2>/dev/null | grep -E 'System software version|version' | head -1