🇰🇷 한글 설명
Palo Alto Networks PAN-OS 웹 인터페이스에서 발생하는 반사형 XSS 취약점입니다. 인증된 네트워크 기반 공격자가 특수하게 제작된 링크를 통해 다른 인증된 관리자가 임의의 동작을 수행하도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 만든 가짜 링크를 관리자가 클릭하면, 관리자의 권한을 이용해 시스템 설정을 마음대로 바꾸는 공격입니다. 관리자 계정으로 로그인된 상태에서 링크를 누르는 것만으로도 위험할 수 있습니다.
🇺🇸 원문 (English)
A reflected cross-site scripting (XSS) vulnerability in the Palo Alto Network PAN-OS web interface enables an authenticated network-based attacker to mislead another authenticated PAN-OS administrator to click on a specially crafted link that performs arbitrary actions in the PAN-OS web interface as the targeted authenticated administrator. This issue impacts: PAN-OS 8.1 versions earlier than 8.1.20; PAN-OS 9.0 versions earlier than 9.0.14; PAN-OS 9.1 versions earlier than 9.1.10; PAN-OS 10.0 versions earlier than 10.0.2. This issue does not affect Prisma Access.
📍 영향받는 시스템
PAN-OS 8.1(<8.1.20), 9.0(<9.0.14), 9.1(<9.1.10), 10.0(<10.0.2) (Prisma Access 제외)
⚔️ 공격 벡터
인증된 공격자가 관리자에게 악성 링크를 클릭하도록 유도하는 사회 공학적 기법 및 XSS 공격
🛡️ 대응 방법
PAN-OS를 해당 취약점이 해결된 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 sw-version이 취약점이 해결된 버전(8.1.20, 9.0.14, 9.1.10, 10.0.2 이상)인지 확인하십시오.
show system info | grep 'sw-version'