🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 부적절한 권한 관리 취약점으로 인해, 인증된 읽기 전용 관리자가 방화벽에서 활성 XML API 키를 취소하고 XML API 사용을 중단시킬 수 있습니다. 이 취약점은 권한이 낮은 사용자가 시스템 운영에 영향을 줄 수 있음을 의미합니다.
💡 쉬운 설명
권한이 낮은 관리자가 시스템의 중요한 접속 키를 강제로 삭제하여 API 서비스를 방해할 수 있는 문제입니다. 이로 인해 자동화된 관리 도구들이 방화벽과 통신하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
An improper privilege management vulnerability in Palo Alto Networks PAN-OS software enables an authenticated read-only administrator to revoke active XML API keys from the firewall and disrupt XML API usage.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (특정 버전 확인 필요)
⚔️ 공격 벡터
인증된 읽기 전용 관리자 계정을 통한 API 키 취소 요청
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 관리자 권한 검토
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 패치 버전인지 제조사 보안 권고문과 비교하십시오.
show system info | grep 'sw-version'