🇰🇷 한글 설명
Palo Alto Networks PAN-OS의 GlobalProtect 게이트웨이 인터페이스에서 발견된 XML 외부 엔티티(XXE) 취약점으로, 원격 공격자가 민감한 정보를 탈취하거나 서비스 거부 공격, 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다. 이 취약점은 지정되지 않은 벡터를 통해 발생하며 심각도는 극중대(CRITICAL) 수준입니다.
💡 쉬운 설명
Palo Alto의 보안 게이트웨이가 안전하지 않은 방식으로 XML 데이터를 처리하여 공격자가 기밀 정보에 접근하거나 시스템을 마비시킬 수 있습니다. 이는 네트워크 보안의 핵심 장치에 대한 원격 공격으로 매우 위험합니다.
🇺🇸 원문 (English)
XML external entity (XXE) vulnerability in the GlobalProtect internal and external gateway interface in Palo Alto Networks PAN-OS before 6.1.18, 7.0.x before 7.0.17, 7.1.x before 7.1.12, and 8.0.x before 8.0.3 allows remote attackers to obtain sensitive information, cause a denial of service, or conduct server-side request forgery (SSRF) attacks via unspecified vectors.
📍 영향받는 시스템
PAN-OS 6.1.18 이전, 7.0.17 이전, 7.1.12 이전, 8.0.3 이전 버전
⚔️ 공격 벡터
원격 공격자가 XXE 페이로드를 포함한 악의적인 XML을 GlobalProtect 인터페이스로 전송
🛡️ 대응 방법
PAN-OS를 6.1.18, 7.0.17, 7.1.12 또는 8.0.3 이상의 패치된 버전으로 즉시 업그레이드
🔧 검증 코드
PAN-OS 버전이 출력되면 설치 확인; 버전이 영향받는 범위(예: 7.0.10)이면 취약점 존재
cat /opt/pancfg/etc/ev-release 2>/dev/null | head -1