🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 관리자 및 로컬 사용자 계정의 비밀번호 해시를 생성할 때 충분한 연산 노력을 요구하지 않는 취약한 암호화 알고리즘을 사용합니다. 공격자가 PAN-OS 소프트웨어 설정에 접근하여 비밀번호 해시를 획득할 경우, 이를 이용해 비밀번호를 무차별 대입 방식으로 해독할 수 있습니다.
💡 쉬운 설명
비밀번호를 암호화하여 저장할 때 너무 쉬운 방식을 사용하여, 해커가 암호화된 데이터를 가져가면 원래 비밀번호를 알아내기 쉽습니다. 설정 파일에 접근할 수 있는 공격자가 비밀번호를 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Usage of a weak cryptographic algorithm in Palo Alto Networks PAN-OS software where the password hashes of administrator and local user accounts are not created with a sufficient level of computational effort, which allows for password cracking attacks on accounts in normal (non-FIPS-CC) operational mode. An attacker must have access to the account password hashes to take advantage of this weakness and can acquire those hashes if they are able to gain access to the PAN-OS software configuration. Fixed versions of PAN-OS software use a secure cryptographic algorithm for account password hashes. This issue does not impact Prisma Access firewalls. This issue impacts: PAN-OS 8.1 versions earlier than PAN-OS 8.1.21; All versions of PAN-OS 9.0; PAN-OS 9.1 versions earlier than PAN-OS 9.1.11; PAN-OS 10.0 versions earlier than PAN-OS 10.0.7.
📍 영향받는 시스템
PAN-OS 8.1 < 8.1.21, PAN-OS 9.0 (모든 버전), PAN-OS 9.1 < 9.1.11, PAN-OS 10.0 < 10.0.7
⚔️ 공격 벡터
PAN-OS 설정 파일에 접근하여 사용자 비밀번호 해시를 탈취한 후 오프라인 무차별 대입 공격 수행
🛡️ 대응 방법
취약점이 해결된 최신 버전의 PAN-OS로 소프트웨어 업데이트 수행
🔧 검증 코드
출력된 sw-version이 보안 패치가 적용된 수정 버전(8.1.21, 9.1.11, 10.0.7 이상 등)인지 확인
show system info | grep 'sw-version'