🇰🇷 한글 설명
Palo Alto Networks Panorama 소프트웨어의 부적절한 권한 부여 취약점으로 인해, 인증된 읽기 전용 관리자가 웹 인터페이스를 통해 파일을 업로드하여 디스크 파티션을 가득 채울 수 있습니다. 이로 인해 웹 인터페이스 로그인 및 PAN-OS, WildFire, 콘텐츠 이미지 다운로드가 불가능해지는 서비스 거부 상태가 발생할 수 있습니다.
💡 쉬운 설명
권한이 낮은 관리자가 파일을 계속 올려서 서버의 저장 공간을 꽉 채워버릴 수 있는 문제입니다. 이로 인해 관리자가 시스템에 접속하거나 필요한 업데이트를 받는 것이 불가능해집니다.
🇺🇸 원문 (English)
An improper authorization vulnerability in Palo Alto Networks Panorama software enables an authenticated read-only administrator to upload files using the web interface and completely fill one of the disk partitions with those uploaded files, which prevents the ability to log into the web interface or to download PAN-OS, WildFire, and content images.
This issue affects only the web interface of the management plane; the dataplane is unaffected.
📍 영향받는 시스템
Palo Alto Networks Panorama (웹 인터페이스를 사용하는 관리 평면)
⚔️ 공격 벡터
인증된 읽기 전용 관리자가 웹 인터페이스를 통해 대량의 파일을 업로드하여 디스크 용량을 고갈시킴
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어 버전을 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 디스크 사용량(Use%)이 100%에 근접해 있다면 해당 취약점으로 인한 디스크 고갈 상태를 의심할 수 있습니다.