🇰🇷 한글 설명
Palo Alto Networks PAN-OS 웹 인터페이스에서 발생하는 OS 명령 주입 취약점입니다. XML API 사용 권한이 있는 인증된 관리자가 임의의 OS 명령을 실행하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템에 몰래 명령어를 입력하여 더 높은 권한을 탈취할 수 있는 보안 약점입니다. 이로 인해 공격자가 시스템 전체를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
An OS command injection vulnerability in the Palo Alto Networks PAN-OS web interface enables an authenticated administrator with permissions to use XML API the ability to execute arbitrary OS commands to escalate privileges. This issue impacts: PAN-OS 8.1 versions earlier than PAN-OS 8.1.20-h1; PAN-OS 9.0 versions earlier than PAN-OS 9.0.14-h3; PAN-OS 9.1 versions earlier than PAN-OS 9.1.11-h2; PAN-OS 10.0 versions earlier than PAN-OS 10.0.8; PAN-OS 10.1 versions earlier than PAN-OS 10.1.3. This issue does not impact Prisma Access firewalls.
📍 영향받는 시스템
PAN-OS 8.1(<8.1.20-h1), 9.0(<9.0.14-h3), 9.1(<9.1.11-h2), 10.0(<10.0.8), 10.1(<10.1.3) (Prisma Access 제외)
⚔️ 공격 벡터
XML API를 통한 인증된 관리자의 OS 명령 주입(Command Injection)
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 PAN-OS로 업데이트를 수행하십시오.
🔧 검증 코드
출력된 sw-version이 영향받는 버전 범위 내에 있는지 확인하십시오.
show system info | grep 'sw-version'