Palo Alto Networks Expedition の認証の欠如の脆弱性（CVE-2024-5910）

何が起きた

Palo Alto Networks の Expedition に、大事な機能でログインの確認が抜けている弱点が見つかりました。Expedition にネットワークで届く攻撃者が、管理者アカウントを乗っ取れるおそれがあります。その結果、Expedition に取り込んだ設定の秘密情報や認証情報などが見られる可能性があります。ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用でき、実際の悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

設定の移行や調整のために Expedition を使っている組織が対象です。影響を受けるのは 1.2 系の 1.2.92 より前のバージョンです。

何をすればいい

Expedition を 1.2.92 以降に更新されているか確認してください。メーカーは回避策として、Expedition に接続できる利用者・機器・ネットワークを許可したものだけに制限するよう案内しています。詳しくは Palo Alto Networks の公式の案内を確認してください。

やることチェックリスト

• Expedition を 1.2.92 以降に更新する
• Expedition への接続を許可した相手だけに制限する
• Expedition のバージョンを確認する

用語メモ

Expedition

ファイアウォールの設定の移行や調整を手伝う、Palo Alto Networks のツールです。

認証情報

ユーザー名やパスワードなど、本人であることを確かめるための情報です。