🇰🇷 한글 설명
Palo Alto Networks PAN-OS 관리 웹 인터페이스에서 인증되지 않은 공격자가 특정 파일을 삭제할 수 있는 취약점입니다. 공격자는 'nobody' 사용자 권한으로 일부 로그 및 설정 파일을 삭제할 수 있으나, 시스템 파일에는 접근할 수 없습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 관리자 웹 페이지에 접속하여 일부 기록이나 설정 파일을 지울 수 있는 문제입니다. 시스템 전체가 망가지는 것은 아니지만, 중요한 기록이 사라질 위험이 있습니다.
🇺🇸 원문 (English)
An unauthenticated file deletion vulnerability in the Palo Alto Networks PAN-OS management web interface enables an unauthenticated attacker with network access to the management web interface to delete certain files as the “nobody” user; this includes limited logs and configuration files but does not include system files.
You can greatly reduce the risk of this issue by restricting access to the management web interface to only trusted internal IP addresses according to our recommended best practices deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
This issue does not affect Cloud NGFW or Prisma Access software.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (Cloud NGFW 및 Prisma Access 제외)
⚔️ 공격 벡터
네트워크를 통해 관리 웹 인터페이스에 접근하여 인증 없이 파일 삭제 요청 수행
🛡️ 대응 방법
관리 웹 인터페이스에 대한 접근을 신뢰할 수 있는 내부 IP 주소로만 제한
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 존재하는 버전인지 제조사 보안 권고문과 대조
show system info | grep 'sw-version'