🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 관리 웹 인터페이스에서 부적절한 입력 중립화 취약점이 발견되었습니다. 이를 통해 권한을 가진 악의적인 관리자가 다른 정당한 관리자로 사칭할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템을 속여 다른 관리자인 것처럼 행동할 수 있는 보안 결함입니다. 공격자가 다른 관리자의 이름으로 명령을 내리거나 설정을 변경할 위험이 있습니다.
🇺🇸 원문 (English)
An improper input neutralization vulnerability in the management web interface of the Palo Alto Networks PAN-OS® software enables a malicious authenticated read-write administrator to impersonate another legitimate authenticated PAN-OS administrator.
The attacker must have network access to the management web interface to exploit this issue. You greatly reduce the risk of this issue by restricting access to the management web interface to only trusted internal IP addresses according to our recommended critical deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
📍 영향받는 시스템
Palo Alto Networks PAN-OS (관리 웹 인터페이스 사용 환경)
⚔️ 공격 벡터
인증된 관리자 권한을 가진 공격자가 관리 웹 인터페이스를 통해 입력값을 조작하여 공격
🛡️ 대응 방법
관리 웹 인터페이스에 대한 접근을 신뢰할 수 있는 내부 IP 주소로만 제한하고 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 Palo Alto Networks에서 제공하는 최신 보안 업데이트 적용 여부를 대조하십시오.
show system info | grep 'sw-version'