🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 XML API에서 발생하는 권한 상승 취약점입니다. 제한된 권한을 가진 인증된 관리자가 탈취된 XML API 키를 사용하여 더 높은 권한을 가진 관리자처럼 동작할 수 있습니다. 예를 들어, 읽기 전용 권한을 가진 관리자가 일반 관리자의 API 키를 이용해 가상 시스템 설정을 변경하는 것이 가능합니다.
💡 쉬운 설명
낮은 권한을 가진 관리자가 다른 관리자의 열쇠(API 키)를 훔쳐서 원래는 할 수 없는 설정 변경을 할 수 있는 문제입니다. 이를 통해 보안 규칙을 마음대로 바꾸는 등 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
A privilege escalation (PE) vulnerability in the XML API of Palo Alto Networks PAN-OS software enables an authenticated PAN-OS administrator with restricted privileges to use a compromised XML API key to perform actions as a higher privileged PAN-OS administrator. For example, an administrator with "Virtual system administrator (read-only)" access could use an XML API key of a "Virtual system administrator" to perform write operations on the virtual system configuration even though they should be limited to read-only operations.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (XML API 사용 환경)
⚔️ 공격 벡터
인증된 관리자가 탈취된 상위 권한의 XML API 키를 사용하여 권한 상승 시도
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 API 키 관리 강화
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 제조사 권고안과 비교합니다.
show system info | grep 'sw-version'