🇰🇷 한글 설명
Palo Alto Networks PAN-OS®에서 발생하는 커맨드 인젝션 취약점으로, 인증된 관리자 사용자가 root 권한으로 동작을 수행할 수 있습니다. 공격자가 관리 웹 인터페이스에 네트워크로 접근하여 인증에 성공해야 이 취약점을 악용할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 시스템의 가장 높은 권한인 'root'를 탈취하여 마음대로 명령을 내릴 수 있는 보안 약점입니다. 다만, 이미 로그인이 된 상태에서만 공격이 가능하다는 제한이 있습니다.
🇺🇸 원문 (English)
A command injection vulnerability in Palo Alto Networks PAN-OS® enables an authenticated administrative user to perform actions as the root user.
The attacker must have network access to the management web interface and successfully authenticate to exploit this issue.
Cloud NGFW and Prisma Access are not impacted by this vulnerability.
📍 영향받는 시스템
Palo Alto Networks PAN-OS® (Cloud NGFW 및 Prisma Access는 제외)
⚔️ 공격 벡터
관리 웹 인터페이스를 통한 인증된 사용자의 커맨드 인젝션 공격
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 관리 인터페이스 접근 제어 강화
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 제조사 공지사항과 대조합니다.
show system info | grep 'sw-version'