🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 관리 웹 인터페이스에서 부적절한 입력 중립화 취약점이 발견되었습니다. 인증된 읽기-쓰기 권한을 가진 악의적인 관리자가 다른 정당한 PAN-OS 관리자로 사칭할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 다른 관리자인 것처럼 속여서 시스템을 조작할 수 있는 보안 결함입니다. 공격자가 다른 사람의 계정을 흉내 내어 권한을 남용할 위험이 있습니다.
🇺🇸 원문 (English)
An improper input neutralization vulnerability in the management web interface of the Palo Alto Networks PAN-OS® software enables a malicious authenticated read-write administrator to impersonate another legitimate authenticated PAN-OS administrator.
The attacker must have network access to the management web interface to exploit this issue. You greatly reduce the risk of this issue by restricting access to the management web interface to only trusted internal IP addresses according to our recommended critical deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
This issue does not affect Cloud NGFW and all Prisma® Access instances.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (Cloud NGFW 및 Prisma Access 제외)
⚔️ 공격 벡터
관리 웹 인터페이스에 접근 권한이 있는 인증된 관리자가 입력값을 조작하여 공격
🛡️ 대응 방법
관리 웹 인터페이스에 대한 접근을 신뢰할 수 있는 내부 IP 주소로만 제한하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 패치 버전인지 제조사 공지사항과 대조하십시오.
show system info | grep 'sw-version'