🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 정보 노출 취약점입니다. 설정 로그에 접근 권한이 있는 읽기 전용 관리자가 외부 시스템의 비밀번호, 토큰 및 비밀 정보를 의도치 않게 노출할 수 있습니다.
💡 쉬운 설명
시스템 관리 권한을 가진 사람이 로그 파일을 읽는 과정에서 외부 서비스의 비밀번호나 중요한 암호 키를 볼 수 있는 문제입니다. 보안 설정이 미흡할 경우 관리자가 실수로 중요한 정보를 유출할 위험이 있습니다.
🇺🇸 원문 (English)
An information exposure vulnerability in Palo Alto Networks PAN-OS software enables a local system administrator to unintentionally disclose secrets, passwords, and tokens of external systems. A read-only administrator who has access to the config log, can read secrets, passwords, and tokens to external systems.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (상세 버전 확인 필요)
⚔️ 공격 벡터
로컬 시스템의 설정 로그에 접근 가능한 읽기 전용 관리자에 의한 정보 탈취
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 관리자 권한 최소화 원칙 적용
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 대조합니다.
show system info | grep 'sw-version'