🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 커맨드 인젝션 취약점으로, 인증된 관리자가 시스템 제한을 우회하여 루트 권한으로 임의의 명령을 실행할 수 있습니다. 이 취약점을 악용하려면 공격자가 PAN-OS 관리 인터페이스에 접근할 수 있어야 합니다.
💡 쉬운 설명
해커가 관리자 권한을 가진 상태에서 시스템의 가장 높은 권한인 '루트' 권한을 탈취하여 마음대로 명령을 내릴 수 있는 보안 결함입니다. 관리자 페이지에 접속할 수 있는 권한이 있다면 시스템 전체가 위험해질 수 있습니다.
🇺🇸 원문 (English)
A command injection vulnerability in Palo Alto Networks PAN-OS® software enables an authenticated administrator to bypass system restrictions and run arbitrary commands as a root user. To be able to exploit this issue, the user must have access to the PAN-OS management interface.
The security risk posed by this issue is significantly minimized by restricting access to the management interface to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series).
Cloud NGFW and Prisma® Access are not affected by this vulnerability.
📍 영향받는 시스템
PA-Series, VM-Series 방화벽 및 Panorama (Virtual/M-Series)의 PAN-OS 소프트웨어 (Cloud NGFW 및 Prisma Access 제외)
⚔️ 공격 벡터
인증된 관리자가 PAN-OS 관리 인터페이스를 통해 악의적인 명령을 주입하여 실행
🛡️ 대응 방법
관리 인터페이스 접근을 신뢰할 수 있는 내부 IP로만 제한하고, 제조사에서 제공하는 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사 공지사항과 대조하십시오.
show system info | grep 'sw-version'