🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 파일 삭제 취약점으로, 관리 웹 인터페이스에 네트워크 접근 권한이 있는 인증되지 않은 공격자가 임시 디렉토리의 파일을 삭제할 수 있습니다. 이 문제는 PA-Series, VM-Series 방화벽 및 Panorama 제품군에 적용됩니다.
💡 쉬운 설명
해커가 관리자 로그인 없이도 방화벽 시스템의 임시 파일을 마음대로 지울 수 있는 보안 약점입니다. 시스템의 중요한 임시 파일이 삭제될 경우 서비스에 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
A file deletion vulnerability in Palo Alto Networks PAN-OS® software enables an unauthenticated attacker with network access to the management web interface to delete files from a temporary directory.
The security risk posed by this issue is minimized by restricting access to the management web interface to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series).
Cloud NGFW and Prisma® Access are not impacted by this vulnerability.
📍 영향받는 시스템
PAN-OS (PA-Series, VM-Series 방화벽) 및 Panorama (Virtual, M-Series)
⚔️ 공격 벡터
네트워크를 통해 관리 웹 인터페이스에 접근하여 인증 없이 파일 삭제 명령 수행
🛡️ 대응 방법
관리 웹 인터페이스 접근을 신뢰할 수 있는 내부 IP로만 제한하고 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 존재하는 버전인지 제조사의 보안 권고문과 대조하십시오.
show system info | grep 'Software Version'