Palo Alto Networks Expedition のOSコマンドインジェクションの脆弱性（CVE-2024-9463）

何が起きた

Palo Alto Networks Expedition（ほかのファイアウォールの設定を PAN-OS 向けに移すための道具）に、OS コマンドインジェクションの弱点が見つかりました。ログインしていない攻撃者が、Expedition の上で任意の OS コマンドを root（いちばん強い権限）で実行できます。その結果、PAN-OS のファイアウォールのユーザー名、暗号化されていないパスワード、機器の設定、API キーが漏れるおそれがあります。NVD の評価では、ログイン不要の攻撃者がネットワーク経由で悪用でき、CISA の KEV にも載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Palo Alto Networks Expedition を使っている組織が対象です。CVE の記録では、1.2.0 以上 1.2.96 未満が影響を受けるとされています。

何をすればいい

Expedition を 1.2.96 以降に更新してください。更新した後は、Expedition のユーザー名、パスワード、API キーを変更し、Expedition で扱ったファイアウォールのユーザー名、パスワード、API キーも変更してください。Expedition への接続は、許可した利用者や機器、ネットワークだけに制限し、使っていないときは Expedition を止めておきます。最新の公式の案内も確認してください。

やることチェックリスト

• Expedition を 1.2.96 以降に更新する
• 更新後にパスワードと API キーを変更する
• Expedition への接続を許可した相手だけに限る

用語メモ

OS コマンドインジェクション

入力の中に命令を紛れ込ませて、機器の OS に意図しないコマンドを実行させる攻撃の手口です。

root

Linux などのシステムで、何でもできるいちばん強い管理者の権限のことです。

API キー

プログラムどうしがやり取りするときに使う、合言葉のような文字列です。