🇰🇷 한글 설명
Palo Alto Networks PAN-OS 7.0.15 이전 버전의 GlobalProtect 외부 인터페이스에 XSS 취약점이 존재합니다. 공격자가 특정 요청 파라미터에 악의적인 스크립트를 주입하여 관리자의 브라우저에서 실행시킬 수 있습니다.
💡 쉬운 설명
방화벽의 원격 접속 기능에 공격자가 악의적인 코드를 몰래 심을 수 있습니다. 관리자가 로그인하면 공격자의 명령을 실행하거나 계정을 탈취당할 수 있습니다.
🇺🇸 원문 (English)
Palo Alto Networks PAN-OS before 7.0.15 has XSS in the GlobalProtect external interface via crafted request parameters, aka PAN-SA-2017-0011 and PAN-70674.
📍 영향받는 시스템
Palo Alto Networks PAN-OS 7.0.14 이하 버전의 GlobalProtect 외부 인터페이스
⚔️ 공격 벡터
GlobalProtect 포털 로그인 페이지의 요청 파라미터에 XSS 페이로드를 주입하여 관리자 세션 탈취
🛡️ 대응 방법
PAN-OS를 7.0.15 이상으로 즉시 업그레이드 적용
🔧 검증 코드
PAN-OS 버전이 7.0.15 이상이면 패치 적용됨, 7.0.14 이하면 긴급 업그레이드 필요
show system info 2>/dev/null | grep -i version || cat /opt/panrepo/conf/version 2>/dev/null