つみかさね

CVE-2026-0257

Critical(9.1)

Palo Alto PAN-OS GlobalProtectの認証バイパス脆弱性 CVE-2026-0257：影響範囲と対応方法

公開日: 2026-06-10データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
PAN-OSPalo Alto NetworksGlobalProtectポータル/ゲートウェイ有効化環境（Panorama・Cloud NGFW除く）

対応ガイド

high|対応必須セキュリティ修正影響: 広範

推奨アクション

  1. 1PAN-OSのバージョンとGlobalProtect機能の有効状態を確認する
  2. 2Palo Alto NetworksのセキュリティアドバイザリでPAN-OSの修正バージョンを確認する
  3. 3修正バージョンへアップデートする
  4. 4不審なVPN接続ログがないか確認する

影響対象

Palo Alto Networks PAN-OS (GlobalProtect) 利用者

補足

  • -CISA KEVに登録済みのため早急な対応が推奨されます
  • -PanoramaおよびCloud NGFWは非影響です
CVEPalo AltoPAN-OSGlobalProtectVPN認証バイパス

概要

Palo Alto Networks PAN-OSのGlobalProtectポータルおよびゲートウェイに認証バイパスの脆弱性（CWE-565）が存在します。攻撃者がセキュリティ制限をバイパスして不正なVPN接続を確立できる可能性があります。

CISAのKnown Exploited Vulnerabilities（KEV）カタログに登録済みです。PanoramaおよびCloud NGFWは本脆弱性の影響を受けません。

CVSSベクトル

属性値
Attack VectorNetwork
Attack ComplexityLow
Privileges RequiredNone
User InteractionNone
ScopeUnchanged
ConfidentialityHigh
IntegrityHigh
AvailabilityNone
CVSSスコア9.1 (CRITICAL)

影響を受けるソフトウェア

製品備考
Palo Alto Networks PAN-OSGlobalProtectポータル/ゲートウェイを有効化している環境

Panorama および Cloud NGFW は非影響です。

修正バージョンと回避策

  • Palo Alto NetworksのセキュリティアドバイザリでPAN-OSの修正バージョンを確認し、アップデートする
  • GlobalProtectの利用が業務上必要ない場合は機能を無効化する

関連リンク

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

参考リンク

Palo Alto Networks:https://security.paloaltonetworks.com/CVE-2026-0257
CISA KEV:https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-0257
NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-0257
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。