🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 관리 웹 인터페이스에 네트워크 접근 권한이 있는 인증된 관리자가 방화벽을 통해 내부 서비스로 승인되지 않은 요청을 보낼 수 있습니다.
💡 쉬운 설명
해커가 관리자 권한을 이용해 방화벽을 조종하여, 방화벽 내부의 다른 중요한 시스템에 몰래 명령을 내릴 수 있는 문제입니다. 방화벽이 마치 공격자의 대리인처럼 행동하여 내부 네트워크를 공격하게 됩니다.
🇺🇸 원문 (English)
A server-side request forgery (SSRF) vulnerability in Palo Alto Networks PAN-OS software enables an authenticated administrator with network access to the management web interface to make unauthorized requests from the firewall to internal services.
The security risk posed by this issue is minimized when the management interface is restricted to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
Panorama, Cloud NGFW, and Prisma® Access are not impacted by this vulnerability.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (Panorama, Cloud NGFW, Prisma Access 제외)
⚔️ 공격 벡터
관리 웹 인터페이스에 접근 가능한 인증된 관리자가 SSRF를 이용해 내부 서비스로 요청 전송
🛡️ 대응 방법
관리 인터페이스 접근을 신뢰할 수 있는 내부 IP 주소로만 제한하고 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 존재하는 버전인지 제조사의 보안 권고문과 대조하십시오.
show system info | grep 'sw-version'