🇰🇷 한글 설명
Palo Alto Networks Expedition에서 발생하는 OS 명령 주입 취약점입니다. 인증된 공격자가 Expedition 내에서 root 권한으로 임의의 OS 명령을 실행할 수 있으며, 이로 인해 사용자 이름, 평문 비밀번호, 장치 구성 및 PAN-OS 방화벽의 API 키가 노출될 수 있습니다.
💡 쉬운 설명
해킹 권한을 가진 사용자가 시스템의 관리자 권한을 탈취하여 중요한 정보를 훔쳐갈 수 있는 보안 약점입니다. 이 과정에서 방화벽의 비밀번호나 설정 파일 같은 민감한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An OS command injection vulnerability in Palo Alto Networks Expedition allows an authenticated attacker to run arbitrary OS commands as root in Expedition, resulting in disclosure of usernames, cleartext passwords, device configurations, and device API keys of PAN-OS firewalls.
📍 영향받는 시스템
Palo Alto Networks Expedition (취약한 버전)
⚔️ 공격 벡터
인증된 공격자가 조작된 입력을 통해 시스템 명령을 실행하는 OS 명령 주입 방식
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치 적용 및 Expedition 버전 업데이트
🔧 검증 코드
해당 취약점은 특정 패키지 버전이 아닌 소프트웨어 자체의 로직 문제이므로, 현재 사용 중인 Expedition의 보안 패치 적용 여부를 제조사 공지를 통해 확인해야 합니다.
python3 -c "import requests; print('Expedition Version Check Required')"