🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 인증 우회 취약점으로, Cloud Authentication Service(CAS)가 활성화된 경우 네트워크 접근 권한을 가진 인증되지 않은 공격자가 인증 제어를 우회할 수 있습니다. 관리 인터페이스에 CAS가 활성화되어 있을수록 위험도가 높으며, PA-Series, VM-Series 방화벽 및 Panorama가 영향을 받습니다.
💡 쉬운 설명
로그인 과정 없이도 방화벽 관리 시스템에 몰래 들어올 수 있는 보안 구멍이 발견되었습니다. 특히 클라우드 인증 기능을 사용 중일 때 공격자가 관리자 권한을 가로챌 위험이 큽니다.
🇺🇸 원문 (English)
An authentication bypass vulnerability in Palo Alto Networks PAN-OS® software enables an unauthenticated attacker with network access to bypass authentication controls when Cloud Authentication Service (CAS) is enabled.
The risk is higher if CAS is enabled on the management interface and lower when any other login interfaces are used.
The risk of this issue is greatly reduced if you secure access to the management web interface by restricting access to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series).
Cloud NGFW and Prisma Access® are not impacted by this vulnerability.
📍 영향받는 시스템
PAN-OS (PA-Series, VM-Series 방화벽 및 Panorama 가상/M-Series)
⚔️ 공격 벡터
네트워크를 통해 CAS가 활성화된 관리 인터페이스에 접근하여 인증 절차를 우회함
🛡️ 대응 방법
관리 웹 인터페이스 접근을 신뢰할 수 있는 내부 IP로만 제한하고 최신 보안 패치를 적용함
🔧 검증 코드
출력된 소프트웨어 버전과 모델명을 확인하여 해당 취약점이 존재하는 버전인지 제조사 보안 권고문과 대조함
show system info | grep -E 'sw-version|model'