概要
Palo Alto Networks PAN-OS の GlobalProtect ポータルおよびゲートウェイにおける認証バイパスの脆弱性です（CWE-565）。攻撃者はセキュリティ制限を回避し、認証なしで不正なVPN接続を確立できます。
CISAの既知悪用脆弱性（KEV）カタログに登録されており、実際の悪用が確認されています。Panoramaおよび Cloud NGFW には影響しません。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 9.1（CRITICAL） |
| CWE | CWE-565（セキュリティ決定に影響するCookieへの信頼） |
| 攻撃元区分（AV） | ネットワーク（N） |
| 攻撃条件の複雑さ（AC） | 低（L） |
| 必要な特権レベル（PR） | 不要（N） |
| ユーザー関与（UI） | 不要（N） |
| CISA KEV | 登録済み |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| PAN-OS（GlobalProtect ポータル） | Palo Alto Networks | 修正前バージョン |
| PAN-OS（GlobalProtect ゲートウェイ） | Palo Alto Networks | 修正前バージョン |
Panorama・Cloud NGFW には本脆弱性の影響はありません。
修正バージョンと回避策
- Palo Alto Networksが公開するセキュリティアドバイザリを参照し、パッチを適用してください
- 詳細な修正バージョン情報は公式アドバイザリを確認してください
関連リンク
データソース: NVD (NIST), Palo Alto Networks AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。