🇰🇷 한글 설명
PAN-OS 소프트웨어의 SCEP(Simple Certificate Enrollment Protocol) 기능에서 OS 명령 주입 취약점이 발견되었습니다. 인증되지 않은 네트워크 기반 공격자가 방화벽 설정을 알고 있다면 GlobalProtect 인터페이스를 통해 루트 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 방화벽의 특정 기능을 이용해 관리자 권한을 탈취하고 마음대로 명령을 내릴 수 있는 위험한 보안 구멍입니다. 방화벽 설정 정보를 아는 공격자가 네트워크를 통해 침입할 수 있습니다.
🇺🇸 원문 (English)
An OS command injection vulnerability in the Simple Certificate Enrollment Protocol (SCEP) feature of PAN-OS software allows an unauthenticated network-based attacker with specific knowledge of the firewall configuration to execute arbitrary code with root user privileges. The attacker must have network access to the GlobalProtect interfaces to exploit this issue. This issue impacts: PAN-OS 8.1 versions earlier than PAN-OS 8.1.20-h1; PAN-OS 9.0 versions earlier than PAN-OS 9.0.14-h3; PAN-OS 9.1 versions earlier than PAN-OS 9.1.11-h2; PAN-OS 10.0 versions earlier than PAN-OS 10.0.8; PAN-OS 10.1 versions earlier than PAN-OS 10.1.3. Prisma Access customers with Prisma Access 2.1 Preferred and Prisma Access 2.1 Innovation firewalls are impacted by this issue.
📍 영향받는 시스템
PAN-OS 8.1(<8.1.20-h1), 9.0(<9.0.14-h3), 9.1(<9.1.11-h2), 10.0(<10.0.8), 10.1(<10.1.3), Prisma Access 2.1 Preferred/Innovation
⚔️ 공격 벡터
GlobalProtect 인터페이스를 통한 네트워크 기반 OS 명령 주입 공격
🛡️ 대응 방법
취약점이 해결된 최신 버전의 PAN-OS로 소프트웨어 업데이트 수행
🔧 검증 코드
출력된 sw-version이 명시된 보안 패치 버전보다 낮은지 확인
show system info | grep 'sw-version'