🇰🇷 한글 설명
Palo Alto Networks PAN-OS 8.1 웹 인터페이스에서 발생하는 인증 우회 취약점입니다. 공격자가 대상 방화벽이나 Panorama 장비에 대한 특정 정보를 알고 있을 경우, 기존 관리자로 사칭하여 권한이 있는 작업을 수행할 수 있습니다.
💡 쉬운 설명
해커가 관리자 권한을 훔쳐서 마치 진짜 관리자인 것처럼 방화벽을 조작할 수 있는 보안 구멍입니다. 공격자가 시스템 정보를 미리 알고 있다면 관리자 계정 없이도 중요한 설정을 바꿀 수 있습니다.
🇺🇸 원문 (English)
An authentication bypass vulnerability in the Palo Alto Networks PAN-OS 8.1 web interface allows a network-based attacker with specific knowledge of the target firewall or Panorama appliance to impersonate an existing PAN-OS administrator and perform privileged actions.
📍 영향받는 시스템
Palo Alto Networks PAN-OS 8.1 버전
⚔️ 공격 벡터
네트워크를 통한 인증 우회 및 관리자 권한 사칭
🛡️ 대응 방법
PAN-OS를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 sw-version 값이 8.1 버전 중 취약한 버전인지 확인하십시오.
show system info | grep 'sw-version'