JVNDB-2026-014858

Palo Alto NetworksのPAN-OSにおける境界外書き込みに関する脆弱性

Palo Alto NetworksのPAN-OSソフトウェアにおけるUser-ID認証ポータル（別名Captive Portal）サービスにバッファオーバーフローの脆弱性があります。この脆弱性により、認証されていない攻撃者が特別に細工されたパケットを送信すると、PA-SeriesおよびVM-Seriesファイアウォール上でroot権限の任意のコードを実行できる可能性があります。この問題のリスクは、ベストプラクティスガイドラインhttps://knowledgebase.paloaltonetworks.com/KCSArticleDetailに従い、User-ID認証ポータルへのアクセスを信頼できる内部IPアドレスのみに制限することで大幅に低減されます。Prisma Access、Cloud NGFW、およびPanoramaアプライアンスはこの脆弱性の影響を受けません。

Palo Alto Networks

• PAN-OS 10.2.0
• PAN-OS 10.2.10
• PAN-OS 10.2.11
• PAN-OS 10.2.12
• PAN-OS 10.2.13
• PAN-OS 10.2.14
• PAN-OS 10.2.15
• PAN-OS 10.2.16
• PAN-OS 10.2.17
• PAN-OS 10.2.18
• PAN-OS 10.2.1
• PAN-OS 10.2.2
• PAN-OS 10.2.3
• PAN-OS 10.2.4
• PAN-OS 10.2.5
• PAN-OS 10.2.6
• PAN-OS 10.2.7
• PAN-OS 10.2.8
• PAN-OS 10.2.9
• PAN-OS 11.1.0
• PAN-OS 11.1.10
• PAN-OS 11.1.11
• PAN-OS 11.1.12
• PAN-OS 11.1.13
• PAN-OS 11.1.14
• PAN-OS 11.1.1
• PAN-OS 11.1.2
• PAN-OS 11.1.3
• PAN-OS 11.1.4
• PAN-OS 11.1.5
• PAN-OS 11.1.6
• PAN-OS 11.1.7
• PAN-OS 11.1.8
• PAN-OS 11.1.9
• PAN-OS 11.2.0
• PAN-OS 11.2.10
• PAN-OS 11.2.11
• PAN-OS 11.2.1
• PAN-OS 11.2.2
• PAN-OS 11.2.3
• PAN-OS 11.2.4
• PAN-OS 11.2.5
• PAN-OS 11.2.6
• PAN-OS 11.2.7
• PAN-OS 11.2.8
• PAN-OS 11.2.9
• PAN-OS 12.1.2
• PAN-OS 12.1.3
• PAN-OS 12.1.4
• PAN-OS 12.1.5
• PAN-OS 12.1.6

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Palo Alto Networks

• Palo Alto Networks Security Advisories : CVE-2026-0300 PAN-OS: Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID Authentication Portal

1. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-0300

1. National Vulnerability Database (NVD) : CVE-2026-0300
2. CISA Known Exploited Vulnerabilities Catalog : CVE-2026-0300

• [2026年05月11日]
    掲載