🇰🇷 한글 설명
Palo Alto Networks PAN-OS 웹 인터페이스의 XML external entity 처리 취약점으로, 원격 공격자가 SSRF 공격을 통해 민감한 정보를 획득할 수 있습니다. 설정 파일 가져오기 기능에서 외부 엔티티를 부적절하게 처리합니다.
💡 쉬운 설명
방화벽의 설정 업로드 기능에서 악의적인 파일을 통해 공격자가 원격 서버에 접근할 수 있습니다. Palo Alto Networks 장비를 즉시 업데이트해야 합니다.
🇺🇸 원문 (English)
The configuration file import for applications, spyware and vulnerability objects functionality in the web interface in Palo Alto Networks PAN-OS before 6.1.19, 7.0.x before 7.0.19, and 7.1.x before 7.1.14 allows remote attackers to conduct server-side request forgery (SSRF) attacks and consequently obtain sensitive information via vectors related to parsing of external entities.
📍 영향받는 시스템
PAN-OS 6.1.x (6.1.19 이전), 7.0.x (7.0.19 이전), 7.1.x (7.1.14 이전)
⚔️ 공격 벡터
웹 인터페이스를 통해 악의적인 설정 파일을 업로드하여 SSRF 공격 수행
🛡️ 대응 방법
PAN-OS를 6.1.19, 7.0.19, 7.1.14 또는 그 이상으로 업그레이드
🔧 검증 코드
반환된 버전 번호가 6.1.19 이상, 7.0.19 이상 또는 7.1.14 이상이면 패치됨. 그 이하이면 취약.
curl -k -s https://target-ip 2>/dev/null | grep -o "[0-9]\.[0-9]\.[0-9]*" | head -1