CVE 데이터베이스CVE-2024-9474

최종 갱신 2026-08-04English Advisory →

CVE-2024-94747.2/HIGHCISA KEV 등재CWE-78CWE-78

Palo Alto Networks PAN-OS 관리자 권한 상승 및 OS 명령 주입 취약점 (CVE-2024-9474)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

paloaltonetworks

대상 컴포넌트 / 패키지

pan-os

권고문 발행일

2024-11-18

CVSS v3.1

7.2

HIGH

30일 악용확률

93.8%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

PAN-OS 관리 웹 인터페이스에 접근 권한을 가진 인증된 관리자 계정

파급 효과

방화벽 장비 내에서 root 권한으로 임의의 OS 명령을 실행하여 시스템을 완전히 장악할 수 있는 위험

권장 조치

제공된 공식 보안 패치를 즉시 적용하고, 관리 인터페이스를 외부 인터넷으로부터 완전히 격리하십시오

영향받는 제품 및 버전 범위

PAN-OS 특정 버전군 (Cloud NGFW 및 Prisma Access는 영향받지 않음)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

취약점이 해결된 최신 PAN-OS 버전으로 업그레이드를 수행하십시오. CLI를 통해 패치를 다운로드하고 적용하는 방법은 다음과 같습니다:

bash

# 최신 소프트웨어 정보 업데이트
request system software info

# 대상 패치 버전 다운로드 (예: PAN-OS 10.1.x, 11.x 등 해당 계열의 최신 패치 버전)
request system software download version <target_safe_version>

# 다운로드 완료 후 패치 설치 및 재부팅
request system software install version <target_safe_version>
request restart system

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 방화벽 관리 인터페이스(MGT)가 외부 인터넷에 노출되지 않도록 차단하고 신뢰할 수 있는 내부 IP 대역에서만 접근할 수 있도록 ACL을 설정하십시오. CLI를 통한 관리 인터페이스 접근 제한 예시는 다음과 같습니다:

bash

configure
# 관리 인터페이스에 접근 가능한 허용 IP 대역(IP 주소/서브넷) 지정
set deviceconfig system permitted-ip <trusted_admin_ip_range>
commit
exit

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

웹 관리 인터페이스 로그에서 비정상적인 명령어 실행 흔적이나 의심스러운 API 요청 패턴을 점검하십시오. 아래 명령어를 통해 시스템 로그 및 현재 버전을 확인할 수 있습니다:

bash

# 현재 실행 중인 PAN-OS 버전 확인
show system info | match sw-version

# 시스템 로그에서 의심스러운 관리자 활동 및 웹 요청 이력 필터링
show log system direction equal backward | match 'admin'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

NordLayer / Zero-Trust Network Access

본 취약점은 실제 공격에 악용되고 있으므로(CISA KEV 등재), 관리 인터페이스의 외부 노출을 즉시 차단하고 최신 보안 패치를 적용하십시오.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포

기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2024-9474)은 Palo Alto Networks의 방화벽 운영체제인 PAN-OS의 웹 관리 인터페이스(Management Web Interface)에서 발생하는 권한 상승(Privilege Escalation) 및 OS 명령 주입(Command Injection, CWE-78) 취약점입니다. 웹 콘솔 내 특정 입력값 검증 루틴의 미흡으로 인해, 관리자 권한을 가진 사용자가 특수하게 조작된 요청을 전송할 경우 기본 운영체제(OS)의 쉘 명령어로 해석되어 실행되는 결함이 존재합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 먼저 PAN-OS 관리 웹 인터페이스에 대한 유효한 세션(관리자 권한)을 확보해야 합니다. 이후 관리 콘솔 내의 특정 API 엔드포인트나 설정 입력란을 통해 쉘 메타문자(예: ';', '&&', '`')가 포함된 악성 페이로드를 주입합니다. 시스템은 이 입력을 적절히 필터링하지 않고 백엔드 시스템 명령어로 전달하여 실행하므로, 공격자는 방화벽 장비의 최고 권한인 'root' 권한으로 임의의 명령을 실행할 수 있게 됩니다. 특히 이 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 야생(In-the-Wild)에서 활발히 악용되고 있음이 확인되었습니다.

3. 비즈니스 및 인프라 파급 영향

방화벽은 기업 네트워크의 최전방을 방어하는 핵심 보안 장비입니다. 본 취약점을 통해 공격자가 root 권한을 획득할 경우, 방화벽의 보안 정책을 무력화하거나 내부 네트워크로 진입하기 위한 피벗 포인트(Pivot Point)로 악용할 수 있습니다. 또한 네트워크 트래픽 스니핑, VPN 세션 탈취, 백도어 설치 등 기업 인프라 전반에 걸쳐 치명적인 비즈니스 중단 및 데이터 유출 사고를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

A privilege escalation vulnerability in Palo Alto Networks PAN-OS software allows a PAN-OS administrator with access to the management web interface to perform actions on the firewall with root privileges. Cloud NGFW and Prisma Access are not impacted by this vulnerability.

https://security.paloaltonetworks.com/CVE-2024-9474

출처: psirt@paloaltonetworks.com · Vendor Advisory

https://unit42.paloaltonetworks.com/cve-2024-0012-cve-2024-9474/

출처: af854a3a-2127-422b-91ae-364da2661108 · Press/Media Coverage, Vendor Advisory

https://github.com/k4nfr3/CVE-2024-9474

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Exploit

https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Exploit, Third Party Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-9474

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource