🇰🇷 한글 설명
Palo Alto Networks PAN-OS의 GlobalProtect 외부 인터페이스에서 발견된 교차 사이트 스크립팅(XSS) 취약점으로, 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 6.1.18, 7.0.16, 7.1.11, 8.0.3 이전의 모든 버전이 영향을 받습니다.
💡 쉬운 설명
Palo Alto 방화벽의 원격 접근 기능에 보안 결함이 있어 악의적인 코드를 주입할 수 있습니다. 공격자가 사용자의 브라우저에서 악성 스크립트를 실행하도록 만들 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the GlobalProtect external interface in Palo Alto Networks PAN-OS before 6.1.18, 7.x before 7.0.16, 7.1.x before 7.1.11, and 8.x before 8.0.3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
PAN-OS 6.1.18 미만, 7.0.16 미만, 7.1.11 미만, 8.0.3 미만 모든 버전
⚔️ 공격 벡터
GlobalProtect 외부 인터페이스를 통해 비지정 벡터로 임의의 XSS 페이로드 주입
🛡️ 대응 방법
영향받는 버전을 6.1.18, 7.0.16, 7.1.11, 8.0.3 이상으로 업그레이드
🔧 검증 코드
SSH로 PAN-OS 디바이스에 접속하여 show system info 명령 실행 후 Version 필드 값이 최소 보안 버전 이상인지 확인
ssh admin@[DEVICE_IP] "show system info" 2>/dev/null | grep -iE "Version|Release"