보안패치정보

새로운 해킹 및 바이러스 정보 업데이트등 보안관련 정보를 수집하여
호스트센터 고객님께 알려드리고 있습니다.

Palo Alto Networks 제품 보안 업데이트 권고 2024-10-10

□ 개요

o Palo Alto Networks社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]

o 영향받는 버전을 사용 중인 시스템 사용자슴 해결 방안에 따라 최신 버전으로 업데이트 권고


□ 설명

o Palo Alto NetworksExpedition에서 발생하는 OS Command Injection 취약점 (CVE-2024-9463) [1][2]

o Palo Alto NetworksExpedition에서 발생하는 OS Command Injection 취약점 (CVE-2024-9464) [1][3]

o Palo Alto NetworksExpedition에서 발생하는 SQL Injection 취약점 (CVE-2024-9465) [1][4]

o Palo Alto NetworksExpedition에서 발생하는 민감 정보 노출 취약점 (CVE-2024-9466) [1][5]

o Palo Alto NetworksExpedition에서 발생하는 Reflected XSS 취약점 (CVE-2024-9467) [1][6]


□ 영향받는 제품 및 해결 방안

취약점

제품명

영향받는 버전

결 버전

CVE-2024-9463

CVE-2024-9464

CVE-2024-9465

CVE-2024-9466

CVE-2024-9467

Expedition

1.2.96 미만

1.2.96 이상

※ 하단의 참고사이트를 확인하여 업데이트 수행 [1][7]


참고사이트
[1] https://security.paloaltonetworks.com/PAN-SA-2024-0010

[2] https://nvd.nist.gov/vuln/detail/CVE-2024-9463

[3] https://nvd.nist.gov/vuln/detail/CVE-2024-9464

[4] https://nvd.nist.gov/vuln/detail/CVE-2024-9465

[5] https://nvd.nist.gov/vuln/detail/CVE-2024-9466

[6] https://nvd.nist.gov/vuln/detail/CVE-2024-9467

[7] https://live.paloaltonetworks.com/t5/expedition-release-notes/expedition-1-2-96-hotfix-information/ta-p/599340


□ 문의사항
o 한국인터넷진흥원 사이버민원센터: 국번없이 118

□ 작성:위협분석단 취약점분석팀