🇰🇷 한글 설명
Palo Alto Networks PAN-OS 관리 웹 인터페이스의 권한 검증 결함으로 인해 원격 인증 사용자가 민감한 정보에 접근할 수 있는 취약점입니다. 6.1.17 이전, 7.0.15 이전, 7.1.9 이전 버전이 영향을 받습니다.
💡 쉬운 설명
Palo Alto 방화벽의 관리자 페이지에서 권한 확인이 제대로 되지 않아 로그인한 사용자가 보면 안 되는 정보를 볼 수 있습니다. 로그인이 필요하므로 외부에서 직접 공격하기는 어렵습니다.
🇺🇸 원문 (English)
The Management Web Interface in Palo Alto Networks PAN-OS before 6.1.17, 7.x before 7.0.15, and 7.1.x before 7.1.9 allows remote authenticated users to obtain sensitive information by leveraging incorrect permission validation, aka PAN-SA-2017-0013 and PAN-70541.
📍 영향받는 시스템
Palo Alto Networks PAN-OS 6.1.17 이전, 7.0.15 이전, 7.1.9 이전 버전
⚔️ 공격 벡터
원격 인증 사용자가 관리 웹 인터페이스를 통해 부정확한 권한 검증을 이용하여 민감 정보 접근
🛡️ 대응 방법
PAN-OS를 6.1.17, 7.0.15, 7.1.9 이상으로 업그레이드
🔧 검증 코드
반환된 버전 번호가 6.1.17 미만, 7.0.15 미만, 7.1.9 미만이면 취약점 존재
curl -s -k https://target:443/api/version 2>/dev/null | grep -oP '(?<=<version>)[^<]+' || echo 'Unable to verify'