🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 기능에서 발생하는 임의 파일 생성 취약점으로 인해 명령 주입이 가능합니다. 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 방화벽의 가장 높은 권한을 탈취하여 마음대로 조종할 수 있는 매우 위험한 보안 구멍입니다. 이 취약점을 이용하면 방화벽의 모든 제어권을 공격자가 가져갈 수 있습니다.
🇺🇸 원문 (English)
A command injection as a result of arbitrary file creation vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS software for specific PAN-OS versions and distinct feature configurations may enable an unauthenticated attacker to execute arbitrary code with root privileges on the firewall.
Cloud NGFW, Panorama appliances, and Prisma Access are not impacted by this vulnerability.
📍 영향받는 시스템
특정 버전 및 구성의 PAN-OS 소프트웨어 (GlobalProtect 기능 활성화 시)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 임의 파일 생성을 통한 명령 주입(Command Injection) 수행
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 관련 보안 권고 사항 준수
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 존재하는 버전인지 제조사의 보안 공지와 대조하십시오.
show system info | grep 'sw-version'