🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 부적절한 인증 취약점으로 인해 SAML 인증을 사용하는 공격자가 GlobalProtect Portal 및 Gateway에서 다른 사용자로 사칭할 수 있습니다. 이 문제는 SAML 인증이 구성된 환경에서 발생하며 특정 PAN-OS 버전들에 영향을 미칩니다.
💡 쉬운 설명
로그인 인증 과정의 허점을 이용해 다른 사람의 계정으로 몰래 접속할 수 있는 보안 결함입니다. 정상적인 사용자인 것처럼 속여 시스템에 접근할 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
An improper authentication vulnerability exists in Palo Alto Networks PAN-OS software that enables a SAML authenticated attacker to impersonate any other user in the GlobalProtect Portal and GlobalProtect Gateway when they are configured to use SAML authentication. This issue impacts: PAN-OS 8.1 versions earlier than PAN-OS 8.1.19; PAN-OS 9.0 versions earlier than PAN-OS 9.0.14; PAN-OS 9.1 versions earlier than PAN-OS 9.1.9; PAN-OS 10.0 versions earlier than PAN-OS 10.0.5. PAN-OS 10.1 versions are not impacted.
📍 영향받는 시스템
PAN-OS 8.1(<8.1.19), 9.0(<9.0.14), 9.1(<9.1.9), 10.0(<10.0.5)
⚔️ 공격 벡터
SAML 인증을 사용하는 환경에서 인증 프로세스를 우회하여 타인으로 사칭
🛡️ 대응 방법
영향을 받는 버전을 확인하고 최신 보안 패치가 적용된 버전(8.1.19, 9.0.14, 9.1.9, 10.0.5 이상)으로 업데이트
🔧 검증 코드
출력된 sw-version 값이 취약점이 해결된 버전보다 낮은지 확인하십시오.
show system info | grep 'sw-version'