🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 XML API를 잘못 사용할 경우 로그 파일에 비밀 정보가 평문으로 노출되는 취약점입니다. 클라이언트가 API 요청에 중복된 매개변수를 포함하면 관리자의 사용자 이름, 비밀번호 및 API 키가 웹 서버 로그에 그대로 기록됩니다.
💡 쉬운 설명
관리자가 시스템을 조작할 때 사용하는 비밀번호나 인증 키가 시스템 기록(로그)에 암호화되지 않은 글자로 남는 문제입니다. 이 기록을 볼 수 있는 공격자는 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
An information exposure through log file vulnerability exists in Palo Alto Networks PAN-OS software where secrets in PAN-OS XML API requests are logged in cleartext to the web server logs when the API is used incorrectly. This vulnerability applies only to PAN-OS appliances that are configured to use the PAN-OS XML API and exists only when a client includes a duplicate API parameter in API requests. Logged information includes the cleartext username, password, and API key of the administrator making the PAN-OS XML API request.
📍 영향받는 시스템
PAN-OS XML API를 사용하는 Palo Alto Networks PAN-OS 장비
⚔️ 공격 벡터
API 요청 시 중복된 매개변수를 포함하여 전송함으로써 로그 파일에 민감 정보를 기록 유도
🛡️ 대응 방법
PAN-OS 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하고 API 사용 시 매개변수 중복 여부를 점검
🔧 검증 코드
명령어 실행 결과로 비밀번호나 API 키와 같은 민감한 정보가 평문으로 출력된다면 취약한 상태입니다.
grep -E 'password|key|user' /var/log/pan/api.log