🇰🇷 한글 설명
팔로 알토 네트웍스 PAN-OS 관리 웹 인터페이스에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 불특정 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 6.1.18 이전, 7.0.16 이전의 7.x, 7.1.11 이전의 7.1.x, 8.0.3 이전의 8.x 버전이 영향을 받습니다.
💡 쉬운 설명
팔로 알토 방화벽 관리 페이지에 악성 스크립트를 삽입할 수 있는 보안 결함입니다. 공격자가 이를 악용하면 관리자 계정을 탈취하거나 방화벽 설정을 변경할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the management web interface in Palo Alto Networks PAN-OS before 6.1.18, 7.x before 7.0.16, 7.1.x before 7.1.11, and 8.x before 8.0.3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
Palo Alto Networks PAN-OS 6.1.x (6.1.18 미만), 7.0.x (7.0.16 미만), 7.1.x (7.1.11 미만), 8.0.x (8.0.3 미만)
⚔️ 공격 벡터
관리 웹 인터페이스의 입력 필드나 URL 파라미터에 XSS 페이로드를 주입하여 관리자 세션 탈취 및 권한 악용
🛡️ 대응 방법
PAN-OS를 6.1.18, 7.0.16, 7.1.11 또는 8.0.3 이상의 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 PAN-OS 패키지의 버전 번호를 확인하여 영향받는 버전(6.1.18, 7.0.16, 7.1.11, 8.0.3 미만)에 해당하는지 검증합니다.
dpkg -l 2>/dev/null | grep -E 'paloalto|panorama' | awk '{print $2,$3}'