🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 인증된 파일 읽기 취약점입니다. 네트워크를 통해 관리 웹 인터페이스에 접근할 수 있는 인증된 공격자가 'nobody' 사용자가 읽을 수 있는 PAN-OS 파일 시스템의 파일을 읽을 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템 내부의 민감한 파일을 몰래 훔쳐볼 수 있는 보안 약점입니다. 관리자 페이지에 접근할 수 있는 사람이라면 누구나 허용되지 않은 파일에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
An authenticated file read vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated attacker with network access to the management web interface to read files on the PAN-OS filesystem that are readable by the “nobody” user.
You can greatly reduce the risk of this issue by restricting access to the management web interface to only trusted internal IP addresses according to our recommended best practices deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
This issue does not affect Cloud NGFW or Prisma Access software.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (Cloud NGFW 및 Prisma Access 제외)
⚔️ 공격 벡터
관리 웹 인터페이스에 접근 가능한 인증된 공격자가 파일 읽기 요청을 전송
🛡️ 대응 방법
관리 웹 인터페이스에 대한 접근을 신뢰할 수 있는 내부 IP 주소로만 제한
🔧 검증 코드
관리 인터페이스 접속 가능 여부를 확인하여 접근 제어 정책이 적용되었는지 점검합니다.
curl -s -k https://<PAN-OS-IP>/php/login.php | grep -i 'login'