🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 관리 웹 인터페이스에서 인증 우회 취약점이 발견되었습니다. 공격자는 네트워크를 통해 인증 없이 관리자 권한을 획득하여 설정을 조작하거나 다른 권한 상승 취약점을 악용할 수 있습니다.
💡 쉬운 설명
해커가 아이디와 비밀번호 없이도 관리자 페이지에 몰래 접속할 수 있는 심각한 보안 결함입니다. 이를 통해 시스템 설정을 바꾸거나 기기를 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
An authentication bypass in Palo Alto Networks PAN-OS software enables an unauthenticated attacker with network access to the management web interface to gain PAN-OS administrator privileges to perform administrative actions, tamper with the configuration, or exploit other authenticated privilege escalation vulnerabilities like CVE-2024-9474 https://security.paloaltonetworks.com/CVE-2024-9474 .
The risk of this issue is greatly reduced if you secure access to the management web interface by restricting access to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
This issue is applicable only to PAN-OS 10.2, PAN-OS 11.0, PAN-OS 11.1, and PAN-OS 11.2 software.
Cloud NGFW and Prisma Access are not impacted by this vulnerability.
📍 영향받는 시스템
PAN-OS 10.2, 11.0, 11.1, 11.2 버전 (Cloud NGFW 및 Prisma Access 제외)
⚔️ 공격 벡터
네트워크를 통해 관리 웹 인터페이스에 접근하여 인증 과정을 우회함
🛡️ 대응 방법
관리 웹 인터페이스 접근을 신뢰할 수 있는 내부 IP로만 제한하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 sw-version 값이 취약한 버전 범위(10.2, 11.0, 11.1, 11.2)에 해당하는지 확인하십시오.
show system info | grep 'sw-version'