🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 Blind XML External Entities (XXE) 주입 취약점입니다. 인증된 공격자가 방화벽 관리 인터페이스에 네트워크로 접근할 수 있다면, 공격자가 제어하는 서버로 임의의 파일을 유출할 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 방화벽에 특수한 명령을 보내 내부의 중요한 파일을 몰래 빼낼 수 있는 보안 약점입니다. 방화벽 관리 화면에 접속할 수 있는 사람이 있다면 파일이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A blind XML External Entities (XXE) injection vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated attacker to exfiltrate arbitrary files from firewalls to an attacker controlled server. This attack requires network access to the firewall management interface.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (상세 버전 확인 필요)
⚔️ 공격 벡터
인증된 공격자가 네트워크를 통해 방화벽 관리 인터페이스에 접근하여 XML 데이터를 조작함
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 관리 인터페이스 접근 제어 강화
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 제조사 보안 권고문과 비교
show system info | grep 'sw-version'