🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 취약점으로 인해 인증된 관리자가 장치 설정에 저장된 비밀값과 암호화된 API 키를 평문으로 노출할 수 있습니다. 이 취약점은 권한을 가진 사용자가 민감한 정보를 탈취할 수 있게 합니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 시스템에 저장된 비밀번호나 중요한 암호 키를 암호화되지 않은 일반 글자로 볼 수 있는 문제입니다. 이를 통해 내부의 중요한 보안 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in Palo Alto Networks PAN-OS software enables an authenticated administrator to expose the plaintext values of secrets stored in the device configuration and encrypted API keys.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (취약한 특정 버전)
⚔️ 공격 벡터
인증된 관리자 권한을 이용한 설정 파일 및 API 키 접근
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 PAN-OS 업데이트
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 대조합니다.
show system info | grep 'sw-version'