🇰🇷 한글 설명
PAN-OS 소프트웨어의 부적절한 접근 제어 취약점으로 인해, GlobalProtect 포털 및 게이트웨이에 인증된 공격자가 AWS 호스팅 VM-Series 방화벽의 EC2 인스턴스 메타데이터 엔드포인트에 접속할 수 있습니다. 이를 통해 공격자는 해당 EC2 역할에 허용된 모든 AWS 작업을 수행할 수 있습니다.
💡 쉬운 설명
클라우드 환경에서 작동하는 방화벽의 보안 설정 오류로 인해, 권한이 있는 사용자가 방화벽의 내부 정보를 훔쳐볼 수 있는 문제입니다. 이 정보를 이용하면 공격자가 사용자의 AWS 클라우드 계정에서 마음대로 작업을 수행할 위험이 있습니다.
🇺🇸 원문 (English)
An improper access control vulnerability in PAN-OS software enables an attacker with authenticated access to GlobalProtect portals and gateways to connect to the EC2 instance metadata endpoint for VM-Series firewalls hosted on Amazon AWS. Exploitation of this vulnerability enables an attacker to perform any operations allowed by the EC2 role in AWS. This issue impacts: PAN-OS 8.1 versions earlier than PAN-OS 8.1.20 VM-Series firewalls; PAN-OS 9.1 versions earlier than PAN-OS 9.1.11 VM-Series firewalls; PAN-OS 9.0 versions earlier than PAN-OS 9.0.14 VM-Series firewalls; PAN-OS 10.0 versions earlier than PAN-OS 10.0.8 VM-Series firewalls. Prisma Access customers are not impacted by this issue.
📍 영향받는 시스템
PAN-OS 8.1(<8.1.20), 9.0(<9.0.14), 9.1(<9.1.11), 10.0(<10.0.8) VM-Series 방화벽
⚔️ 공격 벡터
GlobalProtect 포털/게이트웨이에 인증된 사용자가 EC2 메타데이터 엔드포인트로의 비정상적인 접근을 시도함
🛡️ 대응 방법
해당 버전보다 높은 보안 패치가 적용된 PAN-OS 버전으로 업데이트 수행
🔧 검증 코드
출력된 sw-version 값이 취약점이 해결된 패치 버전보다 높은지 확인
show system info | grep 'sw-version'