2026.06.12
Palo Alto Networks 製 PAN-OS の任意のコード実行につながる脆弱性が発覚
独立行政法人情報処理推進機構（IPA）は2026年5月8日、Palo Alto Networks 製「PAN-OS」にバッファオーバーフローの脆弱性が存在すると発表しました。該当の脆弱性（CVE-2026-0300）が潜んでいる箇所は「User-ID Authentication Portal」とされています。
本脆弱性を悪用された場合、遠隔の第三者から対象システム上で任意のコードを実行される危険があります。開発元のPalo Alto Networks社は、本脆弱性を悪用する実際のサイバー攻撃をすでに確認しているとしています。
影響範囲は PAN-OS 12.1.4-h5 より前や 11.2.4-h17 より前など、多数のバージョンに及びます。なお、Prisma AccessやCloud NGFW、Panorama appliances は本脆弱性の影響を受けません。
Palo Alto Networks製PAN-OSの脆弱性対策について(CVE-2026-0300)｜IPA 独立行政法人 情報処理推進機構
www.ipa.go.jp
企業向けのアドバイス
- 自社の環境に Palo Alto Networks 製機器があるかご確認ください。
- 不要であれば User-ID Authentication Portal の機能を無効化することをご検討ください。
- 利用時は信頼できる通信元からのみアクセスできるよう制限することを推奨します。
掲載されているアドバイスはあくまで参考情報です。サイトのご利用にあたってをご覧のうえ、ご活用ください。