🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 관리 인터페이스에서 특정 상황 발생 시 웹 세션이 만료되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 권한 없이 관리 시스템에 접근할 수 있는 위험이 있습니다.
💡 쉬운 설명
관리자 페이지에 로그인한 후 로그아웃을 하거나 시간이 지나도 접속 상태가 유지되는 문제입니다. 이를 통해 다른 사람이 내 계정으로 몰래 관리자 페이지에 들어올 수 있습니다.
🇺🇸 원문 (English)
Web sessions in the management interface in Palo Alto Networks PAN-OS software do not expire in certain situations, making it susceptible to unauthorized access.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (특정 버전 범위 내)
⚔️ 공격 벡터
만료되지 않은 세션 토큰을 탈취하거나 재사용하여 관리 인터페이스에 무단 접속
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 세션 관리 설정 확인
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 보안 패치 버전인지 제조사 권고안과 비교
show system info | grep 'sw-version'