🇰🇷 한글 설명
Palo Alto Networks PAN-OS의 GlobalProtect 게이트웨이 인터페이스에서 요청 파라미터 검증이 불충분하여 발생하는 XSS 취약점입니다. 원격 공격자가 악의적인 웹 스크립트나 HTML을 주입하여 사용자의 세션을 탈취하거나 민감한 정보를 유출시킬 수 있습니다.
💡 쉬운 설명
Palo Alto 방화벽의 보안 게이트웨이에서 사용자 입력을 제대로 검증하지 않아 악성 코드를 주입할 수 있는 결함입니다. 공격자가 피싱을 통해 사용자의 인증 정보나 개인정보를 도용할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the GlobalProtect internal and external gateway interface in Palo Alto Networks PAN-OS before 6.1.18, 7.0.x before 7.0.17, 7.1.x before 7.1.12, and 8.0.x before 8.0.3 allows remote attackers to inject arbitrary web script or HTML via vectors related to improper request parameter validation.
📍 영향받는 시스템
PAN-OS 6.1.18 미만, 7.0.x (7.0.17 미만), 7.1.x (7.1.12 미만), 8.0.x (8.0.3 미만)
⚔️ 공격 벡터
GlobalProtect 게이트웨이의 요청 파라미터에 XSS 페이로드를 삽입하여 사용자 브라우저에서 악성 스크립트 실행
🛡️ 대응 방법
PAN-OS를 해당 버전 이상으로 업그레이드 (6.1.18, 7.0.17, 7.1.12, 8.0.3 이상)
🔧 검증 코드
sw-version 값이 6.1.18, 7.0.17, 7.1.12, 8.0.3 이상이면 패치됨, 이하이면 취약함
ssh admin@DEVICE-IP 'show system info' 2>/dev/null | grep sw-version