🇰🇷 한글 설명
Palo Alto Networks PAN-OS 관리 인터페이스의 동적 업데이트 과정에서 OS 명령 주입 취약점이 발견되었습니다. 중간자(MitM) 공격자가 임의의 OS 명령을 실행하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
해커가 네트워크 중간에서 데이터를 가로채 관리자 컴퓨터에 몰래 명령을 내릴 수 있는 보안 약점입니다. 이를 통해 해커가 시스템의 높은 권한을 획득할 위험이 있습니다.
🇺🇸 원문 (English)
An OS command injection vulnerability in the Palo Alto Networks PAN-OS management interface exists when performing dynamic updates. This vulnerability enables a man-in-the-middle attacker to execute arbitrary OS commands to escalate privileges. This issue impacts: PAN-OS 8.1 versions earlier than PAN-OS 8.1.20-h1; PAN-OS 9.0 versions earlier than PAN-OS 9.0.14-h3; PAN-OS 9.1 versions earlier than PAN-OS 9.1.11-h2; PAN-OS 10.0 versions earlier than PAN-OS 10.0.8; PAN-OS 10.1 versions earlier than PAN-OS 10.1.3. Prisma Access customers that have Prisma Access 2.1 Preferred or Prisma Access 2.1 Innovation firewalls are impacted by this issue.
📍 영향받는 시스템
PAN-OS 8.1(<8.1.20-h1), 9.0(<9.0.14-h3), 9.1(<9.1.11-h2), 10.0(<10.0.8), 10.1(<10.1.3), Prisma Access 2.1 Preferred/Innovation
⚔️ 공격 벡터
중간자(Man-in-the-Middle) 공격을 통한 동적 업데이트 과정에서의 OS 명령 주입
🛡️ 대응 방법
해당 버전보다 높은 보안 패치가 적용된 최신 PAN-OS 버전으로 업데이트 수행
🔧 검증 코드
출력된 sw-version 값이 취약점이 해결된 패치 버전 이상인지 확인
show system info | grep 'sw-version'