🇰🇷 한글 설명
Palo Alto Networks PAN-OS 웹 인터페이스에서 발생하는 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점입니다. 플러그인을 업로드할 권한이 있는 인증된 관리자가 이 취약점을 악용하여 루트 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
파일을 검사하는 시점과 실제로 사용하는 시점 사이의 아주 짧은 시간 차이를 이용한 공격입니다. 이를 통해 권한이 있는 사용자가 시스템의 가장 높은 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
A time-of-check to time-of-use (TOCTOU) race condition vulnerability in the Palo Alto Networks PAN-OS web interface enables an authenticated administrator with permission to upload plugins to execute arbitrary code with root user privileges. This issue impacts: PAN-OS 8.1 versions earlier than PAN-OS 8.1.20; PAN-OS 9.0 versions earlier than PAN-OS 9.0.14; PAN-OS 9.1 versions earlier than PAN-OS 9.1.11; PAN-OS 10.0 versions earlier than PAN-OS 10.0.7; PAN-OS 10.1 versions earlier than PAN-OS 10.1.2. This issue does not affect Prisma Access.
📍 영향받는 시스템
PAN-OS 8.1(<8.1.20), 9.0(<9.0.14), 9.1(<9.1.11), 10.0(<10.0.7), 10.1(<10.1.2) (Prisma Access 제외)
⚔️ 공격 벡터
인증된 관리자가 플러그인 업로드 기능을 이용한 레이스 컨디션 공격
🛡️ 대응 방법
해당 버전보다 높은 보안 패치가 적용된 최신 PAN-OS 버전으로 업데이트
🔧 검증 코드
출력된 sw-version이 취약점이 해결된 패치 버전 이상인지 확인
show system info | grep 'sw-version'