🇰🇷 한글 설명
Palo Alto Networks Expedition에서 발생하는 OS 명령 주입 취약점으로, 인증되지 않은 공격자가 www-data 권한으로 임의의 OS 명령을 실행할 수 있습니다. 이로 인해 사용자 이름, 평문 비밀번호, 장치 구성 및 PAN-OS 방화벽의 API 키가 노출될 수 있습니다.
💡 쉬운 설명
해커가 아무런 로그인 없이도 Expedition 시스템에 몰래 명령을 내려 컴퓨터를 조종할 수 있는 심각한 결함입니다. 이 공격을 통해 방화벽의 비밀번호나 중요한 설정 정보가 통째로 털릴 수 있습니다.
🇺🇸 원문 (English)
An OS command injection vulnerability in Palo Alto Networks Expedition enables an unauthenticated attacker to run arbitrary OS commands as the www-data user in Expedition, which results in the disclosure of usernames, cleartext passwords, device configurations, and device API keys for firewalls running PAN-OS software.
📍 영향받는 시스템
Palo Alto Networks Expedition (취약한 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 명령을 입력하여 실행
🛡️ 대응 방법
Palo Alto Networks에서 제공하는 최신 보안 패치를 즉시 적용하십시오.
🔧 검증 코드
출력된 Expedition 버전을 확인하여 취약한 버전 범위에 해당하는지 제조사의 보안 권고문과 대조하십시오.
echo 'Checking Expedition version...' && expedition --version 2>/dev/null || echo 'Version command not supported, please check official advisory for specific version ranges.'