🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 로그 파일을 통해 정보가 노출되는 취약점이 발견되었습니다. 예약된 설정 내보내기 과정에서 사용된 사용자 이름, 비밀번호, IP 주소가 시스템 로그에 평문으로 기록됩니다.
💡 쉬운 설명
시스템 설정 파일을 자동으로 백업할 때, 사용하는 아이디와 비밀번호가 암호화되지 않은 채 로그 파일에 그대로 남는 문제입니다. 로그를 볼 수 있는 권한이 있다면 중요한 계정 정보를 탈취당할 수 있습니다.
🇺🇸 원문 (English)
An information exposure through log file vulnerability exists in Palo Alto Networks PAN-OS software where the connection details for a scheduled configuration export are logged in system logs. Logged information includes the cleartext username, password, and IP address used to export the PAN-OS configuration to the destination server.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (해당 기능 사용 시)
⚔️ 공격 벡터
시스템 로그 파일에 접근하여 평문으로 기록된 인증 정보 탈취
🛡️ 대응 방법
PAN-OS 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
명령어 실행 결과에 사용자 계정 정보나 비밀번호가 포함된 로그 라인이 출력되면 취약한 상태입니다.
grep -E 'scheduled configuration export' /var/log/pan/ms.log