🇰🇷 한글 설명
Palo Alto Networks PAN-OS 소프트웨어의 Large Scale VPN(LSVPN) 기능에서 XML 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악성 XML 콘텐츠를 주입하여 내부 LSVPN 위성 데이터의 유출이나 손상을 일으킬 수 있습니다.
💡 쉬운 설명
해커가 인증 없이도 가짜 명령어를 섞은 데이터를 보내 시스템을 속일 수 있는 문제입니다. 이로 인해 중요한 정보가 빠져나가거나 시스템 데이터가 망가질 위험이 있습니다.
🇺🇸 원문 (English)
An XML injection vulnerability in the Large Scale VPN (LSVPN) functionality of Palo Alto Networks PAN-OS® software enables an unauthenticated attacker with network access to inject malicious XML content, potentially leading to information disclosure or corruption of internal LSVPN satellite data.
Panorama, Cloud NGFW, and Prisma® Access are not impacted by this vulnerability.
📍 영향받는 시스템
Palo Alto Networks PAN-OS (Panorama, Cloud NGFW, Prisma Access 제외)
⚔️ 공격 벡터
네트워크를 통한 인증되지 않은 XML 인젝션 공격
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 LSVPN 설정 검토
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 제조사 권고안과 비교합니다.
show system info | grep 'sw-version'