🇰🇷 한글 설명
Palo Alto Networks PAN-OS의 Management Web Interface에서 원격 인증된 사용자가 비지정된 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자가 관리자 세션을 탈취하거나 방화벽 설정을 변조할 수 있습니다.
💡 쉬운 설명
Palo Alto 방화벽의 관리 화면에서 공격자가 악성 코드를 심을 수 있는 결함입니다. 로그인한 관리자를 속여 권한을 빼앗거나 설정을 임의로 변경할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the Management Web Interface in Palo Alto Networks PAN-OS 5.1, 6.x before 6.1.16, 7.0.x before 7.0.13, and 7.1.x before 7.1.8 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
PAN-OS 5.1, 6.0~6.1.15, 7.0.0~7.0.12, 7.1.0~7.1.7
⚔️ 공격 벡터
원격 인증된 사용자가 Management Web Interface의 입력 필드에 XSS 페이로드 주입
🛡️ 대응 방법
PAN-OS를 6.1.16, 7.0.13, 7.1.8 이상 버전으로 업그레이드
🔧 검증 코드
System Version이 6.1.16, 7.0.13, 7.1.8 이상이면 패치 완료; 이하 버전이면 취약함
ssh admin@[firewall-ip] 'show system info' | grep -E 'System Version|Product Version'