🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 인증된 공격자가 관리 웹 인터페이스를 통해 특정 파일을 삭제할 수 있는 취약점이 발견되었습니다. 공격자는 'nobody' 사용자 권한으로 제한된 로그 및 설정 파일을 삭제할 수 있으나, 시스템 파일에는 접근할 수 없습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 일부 로그나 설정 파일을 마음대로 지울 수 있는 문제입니다. 시스템 전체가 망가지는 것은 아니지만, 기록이 사라져 보안 점검에 어려움을 줄 수 있습니다.
🇺🇸 원문 (English)
An authenticated file deletion vulnerability in the Palo Alto Networks PAN-OS® software enables an authenticated attacker with network access to the management web interface to delete certain files as the “nobody” user; this includes limited logs and configuration files but does not include system files.
The attacker must have network access to the management web interface to exploit this issue. You greatly reduce the risk of this issue by restricting access to the management web interface to only trusted internal IP addresses according to our recommended critical deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
This issue affects Cloud NGFW. However, this issue does not affect Prisma® Access software.
📍 영향받는 시스템
Palo Alto Networks Cloud NGFW (Prisma Access는 제외)
⚔️ 공격 벡터
관리 웹 인터페이스에 접근 권한이 있는 인증된 공격자가 네트워크를 통해 공격
🛡️ 대응 방법
관리 웹 인터페이스 접근을 신뢰할 수 있는 내부 IP로만 제한하고 최신 보안 패치를 적용하십시오.
🔧 검증 코드
관리 인터페이스 접속 가능 여부를 확인하여 접근 제어 정책이 적용되어 있는지 점검합니다.
curl -s https://<PAN-OS-IP>/api/ | grep -i 'error' || echo 'Accessing management interface'