🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 정보 노출 취약점으로, 인증된 관리자가 방화벽 웹 UI에 접속한 사용자의 세션 토큰을 볼 수 있습니다. 이를 통해 토큰이 유출된 사용자로 위장하여 시스템에 접근할 위험이 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 다른 사용자의 로그인 정보를 몰래 훔쳐볼 수 있는 문제입니다. 훔친 정보로 해당 사용자인 척하며 시스템에 접속할 수 있습니다.
🇺🇸 원문 (English)
An information disclosure vulnerability in Palo Alto Networks PAN-OS® software enables an authenticated administrator to view session tokens of users authenticated to the firewall web UI. This may allow impersonation of users whose session tokens are leaked.
The security risk posed by this issue is significantly minimized when CLI access is restricted to a limited group of administrators.
Cloud NGFW and Prisma® Access are not affected by this vulnerability.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (Cloud NGFW 및 Prisma Access 제외)
⚔️ 공격 벡터
인증된 관리자가 웹 UI를 통해 다른 사용자의 세션 토큰을 탈취하는 방식
🛡️ 대응 방법
PAN-OS 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하고 CLI 접근 권한을 최소화하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 패치 버전인지 제조사 보안 권고문과 대조하십시오.
show system info | grep 'sw-version'