🇰🇷 한글 설명
Palo Alto Networks PAN-OS 명령줄 인터페이스(CLI)에서 발생하는 OS 명령 주입 취약점입니다. 인증된 관리자가 CLI에 접근할 수 있는 경우, 임의의 OS 명령을 실행하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템에 몰래 명령어를 입력하여 더 높은 권한을 얻을 수 있는 보안 약점입니다. 이를 통해 공격자가 시스템의 통제권을 완전히 장악할 위험이 있습니다.
🇺🇸 원문 (English)
An OS command injection vulnerability in the Palo Alto Networks PAN-OS command line interface (CLI) enables an authenticated administrator with access to the CLI to execute arbitrary OS commands to escalate privileges. This issue impacts: PAN-OS 8.1 versions earlier than PAN-OS 8.1.20-h1; PAN-OS 9.0 versions earlier than PAN-OS 9.0.14-h3; PAN-OS 9.1 versions earlier than PAN-OS 9.1.11-h2; PAN-OS 10.0 versions earlier than PAN-OS 10.0.8; PAN-OS 10.1 versions earlier than PAN-OS 10.1.3. Prisma Access customers that have Prisma Access 2.1 firewalls are impacted by this issue.
📍 영향받는 시스템
PAN-OS 8.1(<8.1.20-h1), 9.0(<9.0.14-h3), 9.1(<9.1.11-h2), 10.0(<10.0.8), 10.1(<10.1.3), Prisma Access 2.1
⚔️ 공격 벡터
CLI에 접근 권한이 있는 인증된 관리자가 악의적인 명령어를 주입하여 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 PAN-OS로 업데이트 수행
🔧 검증 코드
출력된 sw-version이 취약점이 해결된 패치 버전보다 낮은지 확인
show system info | grep 'sw-version'