🇰🇷 한글 설명
Palo Alto Networks PAN-OS® 소프트웨어의 관리 웹 인터페이스에서 부적절한 입력 중립화 취약점이 발견되었습니다. 인증된 관리자가 시스템 제한을 우회하여 임의의 명령을 실행할 수 있는 위험이 있습니다.
💡 쉬운 설명
관리자 페이지의 입력값 검증이 제대로 되지 않아, 권한이 있는 관리자가 원래 할 수 없는 명령까지 실행할 수 있는 문제입니다. 다만, CLI 접근 권한이 제한된 환경에서는 위험도가 낮아집니다.
🇺🇸 원문 (English)
An improper input neutralization vulnerability in the management web interface of the Palo Alto Networks PAN-OS® software enables an authenticated administrator to bypass system restrictions and execute arbitrary commands.
The security risk posed by this issue is significantly minimized when CLI access is restricted to a limited group of administrators.
Cloud NGFW and Prisma® Access are not affected by this vulnerability.
📍 영향받는 시스템
Palo Alto Networks PAN-OS® (Cloud NGFW 및 Prisma® Access 제외)
⚔️ 공격 벡터
인증된 관리자가 관리 웹 인터페이스를 통해 특수하게 조작된 입력을 전달하여 명령 실행
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치를 적용하고 CLI 접근 권한을 최소화하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 제조사 공지사항과 대조하십시오.
show system info | grep 'sw-version'