🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 취약점으로 인해 인증된 관리자가 CLI를 통해 임의의 파일을 읽을 수 있습니다. 공격자가 관리 인터페이스에 네트워크로 접근하여 성공적으로 인증을 수행해야 이 취약점을 악용할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 시스템 내부의 중요한 파일을 마음대로 열어볼 수 있는 보안 약점입니다. 이미 로그인이 가능한 상태여야 하므로, 관리자 계정 보안과 접속 경로 관리가 중요합니다.
🇺🇸 원문 (English)
A vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated admin on the PAN-OS CLI to read arbitrary files.
The attacker must have network access to the management interface (web, SSH, console, or telnet) and successfully authenticate to exploit this issue. You can greatly reduce the risk of this issue by restricting access to the management interface to only trusted users and internal IP addresses according to our recommended critical deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
This issue does not affect Cloud NGFW or Prisma Access.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (Cloud NGFW 및 Prisma Access 제외)
⚔️ 공격 벡터
관리 인터페이스(Web, SSH, Console, Telnet)를 통한 인증된 관리자의 CLI 접근
🛡️ 대응 방법
관리 인터페이스 접근을 신뢰할 수 있는 사용자 및 내부 IP로 제한하고 보안 가이드라인을 준수하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 존재하는 PAN-OS 버전인지 제조사 공지사항과 대조하십시오.
show system info | grep 'sw-version'