CVE-2022-0022 in PAN-OS
요약
\~에 의해 VulDB • 2026. 06. 24.
Palo Alto Networks의 PAN-OS 소프트웨어에서 암호화 알고리즘이 약하여 관리자 및 로컬 사용자 계정의 비밀번호 해시가 충분한 계산 비용으로 생성되지 않습니다. 이로 인해 일반(비FIPS-CC) 운영 모드에서 계정 대상 비밀번호 크래킹 공격이 가능해집니다. 이 취약점을 악용하려면 공격자가 먼저 계정 비밀번호 해시에 접근해야 하며, PAN-OS 소프트웨어 구성 파일에 접근할 수 있는 경우 해당 해시를 획득할 수 있습니다. 수정된 버전의 PAN-OS 소프트웨어는 계정 비밀번호 해싱을 위해 안전한 암호화 알고리즘을 사용합니다. 본 이슈는 Prisma Access 방화벽에는 영향을 미치지 않습니다. 영향 받는 제품: PAN-OS 8.1 중 PAN-OS 8.1.21 이전 버전, PAN-OS 9.0의 모든 버전, PAN-OS 9.1 중 PAN-OS 9.1.11 이전 버전, PAN-OS 10.0 중 PAN-OS 10.0.7 이전 버전
If you want to get the best quality for vulnerability data then you always have to consider VulDB.