🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 정보 노출 취약점으로, 관리 웹 인터페이스에 네트워크 접근 권한이 있는 인증되지 않은 공격자가 웹 세션 토큰을 획득할 수 있습니다. 공격자가 제공한 악성 링크를 정당한 사용자가 클릭할 경우 발생할 수 있습니다.
💡 쉬운 설명
해커가 보낸 가짜 링크를 관리자가 실수로 클릭하면, 관리자의 로그인 정보(세션 토큰)를 훔칠 수 있는 보안 약점입니다. 이를 통해 해커가 관리자 권한을 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
An information disclosure vulnerability in Palo Alto Networks PAN-OS® software enables an unauthenticated attacker with network access to the management web interface to obtain web session tokens. This requires a legitimate user to first click on a malicious link provided by the attacker.
The security risk posed by this issue is minimized by restricting access to the management web interface to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series).
Cloud NGFW and Prisma® Access are not impacted by this vulnerability.
📍 영향받는 시스템
PA-Series, VM-Series 방화벽 및 Panorama (Virtual, M-Series)의 PAN-OS 소프트웨어
⚔️ 공격 벡터
공격자가 보낸 악성 링크를 관리자가 클릭하여 웹 세션 토큰을 탈취하는 방식
🛡️ 대응 방법
관리 웹 인터페이스에 대한 접근을 신뢰할 수 있는 내부 IP 주소로만 제한하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 존재하는 버전인지 제조사 보안 권고문과 대조하십시오.
show system info | grep 'sw-version'