🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 권한 상승 취약점으로, CLI 접근 권한이 있는 인증된 관리자가 장치에서 루트(root) 권한으로 작업을 수행할 수 있습니다. 이 취약점은 PA-Series, VM-Series 방화벽 및 Panorama 제품군에 영향을 미칩니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 가장 높은 권한인 '루트' 권한을 탈취하여 모든 제어권을 가질 수 있는 보안 약점입니다. 관리자 계정의 접근 범위를 제한하고 관리 인터페이스를 신뢰할 수 있는 IP로만 제한하면 위험을 줄일 수 있습니다.
🇺🇸 원문 (English)
A privilege escalation vulnerability in Palo Alto Networks PAN-OS® software allows an authenticated administrator with access to the Command Line Interface (CLI) to perform actions on the device with root privileges.
The security risk posed by this issue is significantly minimized when CLI access is restricted to a limited group of administrators and by restricting access to the management interface to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series).
Cloud NGFW, and Prisma® Access are not impacted by this vulnerability.
📍 영향받는 시스템
PAN-OS software on PA-Series, VM-Series firewalls, and Panorama (virtual and M-Series)
⚔️ 공격 벡터
CLI 접근 권한을 가진 인증된 관리자가 권한 상승 공격을 통해 루트 권한 획득
🛡️ 대응 방법
CLI 접근 권한을 최소한의 관리자 그룹으로 제한하고, 관리 인터페이스 접근을 신뢰할 수 있는 내부 IP로만 제한하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 제조사의 보안 권고문과 대조하십시오.
show system info | grep 'sw-version'