JVNDB-2026-023317

Palo Alto NetworksのPAN-OSにおける境界外書き込みに関する脆弱性

Palo Alto NetworksのPAN-OSソフトウェアに含まれるUser-IDターミナルサーバーエージェント（TSA）コンポーネントには、複数のバッファオーバーフローの脆弱性があります。この脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、特殊に細工されたネットワークトラフィックを送信することで、サービス拒否（DoS）状態を引き起こしたり、潜在的に任意のコードを実行したりする可能性があります。この問題に伴うセキュリティリスクは、User-IDターミナルサーバーエージェントの接続を弊社推奨のベストプラクティス展開ガイドラインに従い、信頼できる内部IPアドレスのみに制限することで最小化できます。詳細は以下のリンクをご参照ください。https://docs.paloaltonetworks.com/ngfw/help/10-2/user-identification/device-user-identification-terminal-services-agents#:~:text=To%20minimize%20security%20risk%2C%20restrict%20TS%20Agent%20connectivity%20to%20trusted%20internal%20IP%20addresses%20only.Panoramaはこの脆弱性の影響を受けません。

Palo Alto Networks

• PAN-OS 10.2.0 以上 10.2.7 未満
• PAN-OS 10.2.11 以上 10.2.13 未満
• PAN-OS 10.2.14 以上 10.2.16 未満
• PAN-OS 10.2.8 以上 10.2.10 未満
• PAN-OS 11.1.0 以上 11.1.4 未満
• PAN-OS 11.1.11 以上 11.1.13 未満
• PAN-OS 11.1.14 以上 11.1.16 未満
• PAN-OS 11.1.8 以上 11.1.10 未満
• PAN-OS 11.2.0 以上 11.2.4 未満
• PAN-OS 11.2.11 以上 11.2.13 未満
• PAN-OS 11.2.5 以上 11.2.7 未満
• PAN-OS 11.2.8 以上 11.2.10 未満
• PAN-OS 12.1.2 以上 12.1.4 未満
• PAN-OS 12.1.5 以上 12.1.7 未満
• PAN-OS 10.2.10
• PAN-OS 10.2.13
• PAN-OS 10.2.16
• PAN-OS 10.2.17
• PAN-OS 10.2.18
• PAN-OS 10.2.7
• PAN-OS 11.1.10
• PAN-OS 11.1.13
• PAN-OS 11.1.4
• PAN-OS 11.1.5
• PAN-OS 11.1.6
• PAN-OS 11.2.10
• PAN-OS 11.2.4
• PAN-OS 11.2.7
• PAN-OS 12.1.4
• PAN-OS 12.1.7

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Palo Alto Networks

• Palo Alto Networks Security Advisories : Palo Alto Networks Security Advisories

1. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-0288

1. National Vulnerability Database (NVD) : CVE-2026-0288

• [2026年07月13日]
    掲載