🇰🇷 한글 설명
Palo Alto Networks PAN-OS 명령줄 인터페이스(CLI)에서 매칭 심볼의 부적절한 중화로 인해 발생하는 취약점입니다. CLI에 접근 권한이 있는 인증된 관리자(읽기 전용 관리자 포함)가 방화벽 내의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
방화벽 관리 도구에 접속할 수 있는 사람이 원래는 볼 수 없는 시스템 내부의 중요한 파일들을 몰래 읽을 수 있는 보안 약점입니다. 권한이 낮은 관리자라도 이 취약점을 이용하면 더 높은 수준의 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
An improper neutralization of matching symbols vulnerability in the Palo Alto Networks PAN-OS command line interface (CLI) enables authenticated administrators (including read-only administrators) with access to the CLI to to read arbitrary files on the firewall.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (CLI 접근 권한이 있는 환경)
⚔️ 공격 벡터
CLI에 접근 가능한 인증된 사용자가 특수하게 조작된 심볼을 입력하여 파일 경로를 우회함
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어 버전을 업데이트하십시오.
🔧 검증 코드
출력된 PAN-OS 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사 보안 권고문과 비교하십시오.
show version | grep 'PAN-OS'