🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 XML API에서 발생하는 OS 명령 주입 취약점입니다. 인증된 API 사용자가 시스템 프로세스를 중단시키거나 제한된 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 방화벽의 관리 도구에 특수한 명령어를 입력해 시스템을 방해하거나 조작할 수 있는 문제입니다. 이로 인해 방화벽의 정상적인 작동이 멈추거나 일부 기능이 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
An OS command injection vulnerability in the XML API of Palo Alto Networks PAN-OS software enables an authenticated API user to disrupt system processes and potentially execute arbitrary code with limited privileges on the firewall.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (XML API 사용 버전)
⚔️ 공격 벡터
인증된 API 사용자가 XML API를 통해 악의적인 OS 명령어를 주입
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 API 접근 권한 최소화
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 대조
show system info | grep 'sw-version'