PAN-OS 관리 인터페이스 CVE-2026-0322 제한적 악용, 인증 후 root 코드 실행

원문 기반 한국어 요약

Palo Alto Networks는 10월 14일 공개하고 15일 갱신한 보안 공지에서 PAN-OS 관리 인터페이스의 CVE-2026-0322를 발표했다. 관리 인터페이스에 네트워크로 접근할 수 있고 높은 권한으로 인증된 공격자는 방화벽에서 root 권한으로 임의 코드를 실행할 수 있다. CVSS v4.0 기본 점수는 8.6이다. [1]

제조사는 관리 인터페이스를 겨냥한 매우 제한적인 실제 악용을 관찰했다고 밝혔다. 이를 인증 없이 악용되는 취약점이나 광범위한 침해로 확대 해석해서는 안 된다. 제조사는 관련 의심 IP 네 개를 공지했으나 IP 일치만으로 침해를 판정할 수는 없다. [1]

영향 대상은 PAN-OS가 설치된 PA-Series·VM-Series 방화벽과 Panorama 가상·M-Series다. Cloud NGFW와 Prisma Access는 해당 취약점의 영향 대상이 아니라고 제조사가 명시했다. 취약해지기 위한 별도 특수 구성은 필요하지 않지만 관리 인터페이스 접근권과 높은 인증 권한이 공격 전제다. [1]

제조사 표의 대표 수정 기준은 PAN-OS 12.2.4, 12.1.10-h2, 11.2.16, 11.1.16-h3, 10.2.18-h12 이상이다. 각 유지보수 분기에는 별도의 수정 핫픽스도 있어 실제 운영 빌드는 공지의 버전 표와 대조해야 한다. 지원이 끝난 이전 버전은 지원되는 수정 버전으로 업그레이드해야 한다. [1]

제조사는 관리 인터페이스를 신뢰할 수 있는 내부 IP나 점프 서버로 제한하고 해당 수정 버전을 가능한 빨리 설치하도록 권고했다. 알려진 완전한 우회책은 없으며 Threat Prevention ID 510046·510047은 관리 트래픽 경유·SSL 복호화 등 조건을 만족할 때 일부 알려진 패턴에만 제한적으로 적용된다. [1]

근거: 아래 출처 [1] · 원문 전체 번역이 아닌 핵심 내용의 번역·요약