🇰🇷 한글 설명
Palo Alto Networks의 Prisma® Cloud 내 Checkov에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 이 취약점을 통해 인증되지 않은 로컬 사용자가 호스트에서 내부 서비스로 권한 없는 네트워크 요청을 보낼 수 있습니다.
💡 쉬운 설명
해커가 서버를 속여서 원래는 접근할 수 없는 회사 내부 네트워크의 다른 컴퓨터나 서비스에 몰래 접속하게 만드는 문제입니다. 공격자는 이를 통해 내부 정보를 훔치거나 시스템을 조작할 수 있습니다.
🇺🇸 원문 (English)
A server-side request forgery vulnerability in Palo Alto Networks Checkov by Prisma® Cloud enables a local unauthenticated user to make unauthorized network requests from host to internal services.
📍 영향받는 시스템
Palo Alto Networks Checkov by Prisma® Cloud
⚔️ 공격 벡터
인증되지 않은 로컬 사용자가 조작된 요청을 서버에 전달하여 내부 네트워크로의 SSRF 공격 수행
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치를 적용하거나 관련 구성 설정을 검토하십시오.
🔧 검증 코드
출력된 Checkov의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
pip show checkov 2>/dev/null | grep -E 'Version'