🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 로그 파일 정보 노출 취약점입니다. http, email, snmptrap v3 로그 전달 서버 프로필의 설정 비밀 정보가 logrcvr.log 시스템 로그에 기록될 수 있습니다. 로그에는 암호화된 사용자 이름, 비밀번호 및 인증서 프로필에 사용된 개인 키가 포함될 수 있습니다.
💡 쉬운 설명
시스템이 로그를 남기는 과정에서 실수로 중요한 비밀번호나 보안 키를 일반 텍스트 파일에 적어두는 문제입니다. 이 로그 파일을 볼 수 있는 사람은 시스템의 중요한 보안 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
An information exposure through log file vulnerability exists in Palo Alto Networks PAN-OS software where configuration secrets for the “http”, “email”, and “snmptrap” v3 log forwarding server profiles can be logged to the logrcvr.log system log. Logged information may include up to 1024 bytes of the configuration including the username and password in an encrypted form and private keys used in any certificate profiles set for log forwarding server profiles. This issue impacts: PAN-OS 8.1 versions earlier than PAN-OS 8.1.18; PAN-OS 9.0 versions earlier than PAN-OS 9.0.12; PAN-OS 9.1 versions earlier than PAN-OS 9.1.4; PAN-OS 10.0 versions earlier than PAN-OS 10.0.1.
📍 영향받는 시스템
PAN-OS 8.1(<8.1.18), 9.0(<9.0.12), 9.1(<9.1.4), 10.0(<10.0.1)
⚔️ 공격 벡터
시스템 로그 파일(logrcvr.log)에 대한 접근 권한을 획득하여 노출된 민감 정보를 탈취
🛡️ 대응 방법
해당 버전보다 높은 보안 패치가 적용된 최신 PAN-OS 버전으로 업데이트
🔧 검증 코드
출력된 sw-version이 취약점이 해결된 버전(8.1.18, 9.0.12, 9.1.4, 10.0.1 이상)인지 확인
show system info | grep 'sw-version'