🇰🇷 한글 설명
Microsoft Azure 플랫폼에서 고가용성(HA)으로 구성된 Palo Alto Networks VM Series 방화벽에서 생성된 기술 지원 파일에 Azure 대시보드 서비스 계정 자격 증명이 실수로 포함되는 취약점입니다. 이 자격 증명은 Azure 구독 내의 리소스를 관리할 수 있는 '기여자(Contributor)' 권한과 동일한 권한을 가집니다. 이 문제는 PAN-OS 9.0용 VM Series 플러그인 버전 1.0.9 미만에서 발생합니다.
💡 쉬운 설명
방화벽의 문제 해결을 위해 만든 파일 안에 Azure 클라우드를 관리할 수 있는 중요한 비밀번호가 실수로 들어간 보안 사고입니다. 이 비밀번호를 얻게 되면 공격자가 사용자의 클라우드 자원을 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
TechSupport files generated on Palo Alto Networks VM Series firewalls for Microsoft Azure platform configured with high availability (HA) inadvertently collect Azure dashboard service account credentials. These credentials are equivalent to the credentials associated with the Contributor role in Azure. A user with the credentials will be able to manage all the Azure resources in the subscription except for granting access to other resources. These credentials do not allow login access to the VMs themselves. This issue affects VM Series Plugin versions before 1.0.9 for PAN-OS 9.0. This issue does not affect VM Series in non-HA configurations or on other cloud platforms. It does not affect hardware firewall appliances. Since becoming aware of the issue, Palo Alto Networks has safely deleted all the tech support files with the credentials. We now filter and remove these credentials from all TechSupport files sent to us. The TechSupport files uploaded to Palo Alto Networks systems were only accessible by authorized personnel with valid Palo Alto Networks credentials. We do not have any evidence of malicious access or use of these credentials.
📍 영향받는 시스템
PAN-OS 9.0 환경의 VM Series Plugin 버전 1.0.9 미만 (Azure HA 구성 시)
⚔️ 공격 벡터
기술 지원 파일(TechSupport files)을 통해 유출된 Azure 서비스 계정 자격 증명을 탈취하여 클라우드 리소스 관리 권한 획득
🛡️ 대응 방법
VM Series Plugin을 1.0.9 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 VM-Series-Plugin의 버전이 1.0.9보다 낮은지 확인하십시오.
show plugins version | grep -E 'VM-Series-Plugin'