🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 Panorama 관리자가 특수하게 제작된 설정을 PAN-OS 노드에 전송함으로써, 정당한 PAN-OS 관리자의 브라우저에서 자바스크립트를 실행시켜 해당 관리자를 사칭하고 제한된 작업을 수행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 악성 코드가 담긴 설정을 보내면, 다른 관리자의 브라우저가 이를 실행하게 만드는 보안 약점입니다. 이를 통해 공격자는 다른 관리자인 것처럼 속여 시스템에서 허용되지 않은 동작을 수행할 수 있습니다.
🇺🇸 원문 (English)
A cross-site scripting (XSS) vulnerability in Palo Alto Networks PAN-OS software enables an authenticated read-write Panorama administrator to push a specially crafted configuration to a PAN-OS node. This enables impersonation of a legitimate PAN-OS administrator who can perform restricted actions on the PAN-OS node after the execution of JavaScript in the legitimate PAN-OS administrator's browser.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (Panorama 관리자가 연결된 노드 포함)
⚔️ 공격 벡터
인증된 Panorama 관리자가 조작된 설정을 PAN-OS 노드로 푸시하여 관리자 브라우저에서 XSS 실행
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 PAN-OS/Panorama 업데이트
🔧 검증 코드
출력된 버전이 Palo Alto Networks에서 권고하는 보안 패치가 적용된 최신 버전인지 확인하십시오.
pan-os-version | grep -E 'current_version'