🇰🇷 한글 설명
Palo Alto Networks Expedition에서 발생하는 OS 명령 주입 취약점입니다. 인증되지 않은 공격자가 root 권한으로 임의의 OS 명령을 실행할 수 있으며, 이로 인해 사용자 이름, 평문 비밀번호, 장치 구성 및 PAN-OS 방화벽의 API 키가 노출될 수 있습니다.
💡 쉬운 설명
해커가 아무런 로그인 없이도 관리자 권한을 탈취하여 시스템을 마음대로 조종할 수 있는 보안 구멍입니다. 이 과정에서 방화벽의 중요한 비밀번호나 설정 정보가 통째로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An OS command injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to run arbitrary OS commands as root in Expedition, resulting in disclosure of usernames, cleartext passwords, device configurations, and device API keys of PAN-OS firewalls.
📍 영향받는 시스템
Palo Alto Networks Expedition (취약한 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 명령어를 입력하여 시스템 권한 획득
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 Expedition 업데이트
🔧 검증 코드
명령어 실행 결과가 시스템 환경에 따라 다르므로, 현재 설치된 Expedition의 버전을 확인하여 보안 권고문과 대조해야 합니다.
python3 -c "import os; print('Vulnerable' if 'expedition' in os.uname().nodename.lower() else 'Not Vulnerable')" 2>/dev/null