🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 커맨드 인젝션 취약점입니다. 인증된 관리자가 관리 평면의 시스템 제한을 우회하여 방화벽 내의 파일을 삭제할 수 있습니다.
💡 쉬운 설명
방화벽 관리자 권한을 가진 사람이 시스템의 보안 규칙을 무시하고 명령어를 입력할 수 있는 문제입니다. 이를 통해 방화벽에 저장된 중요한 파일을 마음대로 삭제할 수 있습니다.
🇺🇸 원문 (English)
A command injection vulnerability in Palo Alto Networks PAN-OS software enables an authenticated administrator to bypass system restrictions in the management plane and delete files on the firewall.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (특정 버전 확인 필요)
⚔️ 공격 벡터
인증된 관리자 권한을 이용한 관리 평면(Management Plane) 명령 주입
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 관리자 권한 관리 강화
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 존재하는 버전인지 제조사 보안 권고문과 대조합니다.
show system info | grep 'sw-version'