🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 관리 웹 인터페이스에서 인증 우회 취약점이 발견되었습니다. 공격자가 인증 없이 특정 PHP 스크립트를 호출하여 시스템의 무결성과 기밀성에 부정적인 영향을 미칠 수 있습니다.
💡 쉬운 설명
관리자 로그인 없이도 관리자 페이지의 특정 기능을 몰래 실행할 수 있는 보안 결함입니다. 이로 인해 시스템 설정이 변경되거나 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An authentication bypass in the Palo Alto Networks PAN-OS software enables an unauthenticated attacker with network access to the management web interface to bypass the authentication otherwise required by the PAN-OS management web interface and invoke certain PHP scripts. While invoking these PHP scripts does not enable remote code execution, it can negatively impact integrity and confidentiality of PAN-OS.
You can greatly reduce the risk of this issue by restricting access to the management web interface to only trusted internal IP addresses according to our recommended best practices deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
This issue does not affect Cloud NGFW or Prisma Access software.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (Cloud NGFW 및 Prisma Access 제외)
⚔️ 공격 벡터
네트워크를 통해 관리 웹 인터페이스에 접근하여 인증 없이 특정 PHP 스크립트 호출
🛡️ 대응 방법
관리 웹 인터페이스 접근을 신뢰할 수 있는 내부 IP 주소로만 제한
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 존재하는 버전인지 제조사 보안 권고문과 대조하십시오.
show system info | grep 'sw-version'