🇰🇷 한글 설명
Palo Alto Networks PAN-OS® 소프트웨어의 URL 필터링 기능에서 정보 노출 취약점이 발견되었습니다. 네트워크에 접근 가능한 인증되지 않은 사용자가 민감한 정보를 획득할 수 있습니다. 단, Panorama 제품은 이 취약점의 영향을 받지 않습니다.
💡 쉬운 설명
해커가 별도의 로그인 없이도 네트워크를 통해 시스템의 중요한 정보를 몰래 훔쳐볼 수 있는 보안 약점입니다. 다만, 관리 도구인 Panorama는 이 문제로부터 안전합니다.
🇺🇸 원문 (English)
An information disclosure vulnerability in the URL Filtering feature of Palo Alto Networks PAN-OS® software enables an unauthenticated user with network access to obtain sensitive information.
Panorama is not impacted by this vulnerability.
📍 영향받는 시스템
Palo Alto Networks PAN-OS® (URL Filtering 기능 사용 시)
⚔️ 공격 벡터
네트워크 접근 권한을 가진 인증되지 않은 사용자가 URL 필터링 기능을 통해 공격
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 제조사 권고 사항과 비교
show system info | grep 'sw-version'