🇰🇷 한글 설명
SAML을 사용하여 구성된 GlobalProtect™ 로그인에서 세션 고정(Session Fixation) 취약점이 발견되었습니다. 공격자가 악성 링크를 통해 사용자를 유인하면, 해당 사용자의 권한을 탈취하여 정상적인 사용자로 위장하고 다양한 동작을 수행할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 공격자가 미리 만들어둔 가짜 로그인 통로를 사용자가 클릭하게 만들어, 사용자의 계정 권한을 몰래 훔치는 공격입니다. 사용자가 악성 링크를 클릭하는 순간 공격자가 사용자인 척 행동할 수 있게 됩니다.
🇺🇸 원문 (English)
When configured using SAML, a session fixation vulnerability in the GlobalProtect™ login enables an attacker to impersonate a legitimate authorized user and perform actions as that GlobalProtect user. This requires the legitimate user to first click on a malicious link provided by the attacker.
The SAML login for the PAN-OS® management interface is not affected. Additionally, this issue does not affect Cloud NGFW and all Prisma® Access instances are proactively patched.
📍 영향받는 시스템
SAML로 구성된 GlobalProtect™ 로그인 환경 (PAN-OS 관리 인터페이스 및 Cloud NGFW, Prisma Access는 제외)
⚔️ 공격 벡터
공격자가 제공한 악성 링크를 사용자가 클릭하도록 유도하여 세션을 고정함
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치를 적용하거나 관련 설정을 점검하십시오.
🔧 검증 코드
출력된 시스템 정보에서 GlobalProtect 설정 상태와 현재 소프트웨어 버전을 확인하여 패치 적용 여부를 검토하십시오.
show system info | grep -i 'GlobalProtect'