🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 인증된 네트워크 기반 관리자가 특수하게 제작된 설정을 업로드할 수 있는 취약점이 발견되었습니다. 이 설정이 커밋될 경우 시스템 프로세스가 중단되거나 루트 권한으로 임의 코드가 실행될 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 조작된 설정 파일을 올리면 방화벽 시스템이 멈추거나 해커가 시스템 전체를 제어할 수 있는 위험이 있습니다. 하드웨어 및 가상 방화벽 모두에 영향을 미칠 수 있습니다.
🇺🇸 원문 (English)
A vulnerability exists in Palo Alto Networks PAN-OS software that enables an authenticated network-based PAN-OS administrator to upload a specifically created configuration that disrupts system processes and potentially execute arbitrary code with root privileges when the configuration is committed on both hardware and virtual firewalls. This issue does not impact Panorama appliances or Prisma Access customers. This issue impacts: PAN-OS 8.1 versions earlier than PAN-OS 8.1.23; PAN-OS 9.0 versions earlier than PAN-OS 9.0.16; PAN-OS 9.1 versions earlier than PAN-OS 9.1.13; PAN-OS 10.0 versions earlier than PAN-OS 10.0.10; PAN-OS 10.1 versions earlier than PAN-OS 10.1.5.
📍 영향받는 시스템
PAN-OS 8.1(<8.1.23), 9.0(<9.0.16), 9.1(<9.1.13), 10.0(<10.0.10), 10.1(<10.1.5)
⚔️ 공격 벡터
인증된 네트워크 기반 관리자가 악성 설정 파일을 업로드하고 커밋하는 방식
🛡️ 대응 방법
영향을 받는 버전에서 권장되는 최신 보안 패치 버전(8.1.23, 9.0.16, 9.1.13, 10.0.10, 10.1.5 이상)으로 업데이트
🔧 검증 코드
출력된 sw-version 값이 취약점이 해결된 패치 버전 이상인지 확인
show system info | grep 'sw-version'