JVNDB-2026-001806
|
Palo Alto NetworksのPAN-OS等の複数製品における例外的な状態のチェックに関する脆弱性
|
|
Palo Alto NetworksのPAN-OSソフトウェアに存在する脆弱性により、認証されていない攻撃者がファイアウォールにサービス拒否（DoS）攻撃を引き起こすことが可能です。この問題を引き起こす試みを繰り返すと、ファイアウォールがメンテナンスモードに入ります。
|
|
CVSS v3 による深刻度
基本値: 7.5 (重要) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): なし
- 完全性への影響(I): なし
- 可用性への影響(A): 高
|
|
|
Palo Alto Networks
- Prisma Access
- PAN-OS 10.1.0 から 10.1.13
- PAN-OS 10.2.0 から 10.2.6
- PAN-OS 10.2.11 から 10.2.12
- PAN-OS 10.2.14 から 10.2.15
- PAN-OS 10.2.8 から 10.2.9
- PAN-OS 11.1.0 から 11.1.3
- PAN-OS 11.1.11 から 11.2.3
- PAN-OS 11.1.8 から 11.1.9
- PAN-OS 11.2.5 から 11.2.6
- PAN-OS 11.2.8 から 11.2.9
- PAN-OS 10.1.14
- PAN-OS 10.2.10
- PAN-OS 10.2.13
- PAN-OS 10.2.16
- PAN-OS 10.2.17
- PAN-OS 10.2.18
- PAN-OS 10.2.7
- PAN-OS 11.1.10
- PAN-OS 11.1.4
- PAN-OS 11.1.5
- PAN-OS 11.1.6
- PAN-OS 11.2.10
- PAN-OS 11.2.4
- PAN-OS 11.2.7
- PAN-OS 12.1.2
- PAN-OS 12.1.3
|
|
|
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
|
|
参考情報を参照して適切な対策を実施してください。
|
|
|
|
- 例外的な状態における不適切なチェック(CWE-754) [その他]
|
|
- CVE-2026-0227
|
|
- National Vulnerability Database (NVD) : CVE-2026-0227
|
|
|
