JVNDB-2026-023590

Palo Alto NetworksのCloud NGFW for Azure等の複数製品における例外的な状態のチェックに関する脆弱性

Palo Alto Networks PAN-OS ソフトウェアに複数のサービス拒否（DoS）脆弱性が存在し、認証されていないネットワークアクセスを持つ攻撃者が、特別に細工されたネットワークトラフィックをデータプレーンインターフェイスに送信することでサービス拒否状態を引き起こす可能性があります。この条件を繰り返し引き起こそうとすると、ファイアウォールがメンテナンスモードに入ります。 Panorama はこれらの脆弱性の影響を受けません。

Palo Alto Networks

• Cloud NGFW for Azure
• PAN-OS 10.2.0 以上 10.2.7 未満
• PAN-OS 10.2.11 以上 10.2.13 未満
• PAN-OS 10.2.14 以上 10.2.16 未満
• PAN-OS 10.2.8 以上 10.2.10 未満
• PAN-OS 11.1.0 以上 11.1.4 未満
• PAN-OS 11.1.11 以上 11.1.13 未満
• PAN-OS 11.1.14 以上 11.1.16 未満
• PAN-OS 11.1.8 以上 11.1.10 未満
• PAN-OS 11.2.0 以上 11.2.4 未満
• PAN-OS 11.2.11 以上 11.2.13 未満
• PAN-OS 11.2.5 以上 11.2.7 未満
• PAN-OS 11.2.8 以上 11.2.10 未満
• PAN-OS 12.1.2 以上 12.1.4 未満
• PAN-OS 12.1.5 以上 12.1.7 未満
• PAN-OS 10.2.10
• PAN-OS 10.2.13
• PAN-OS 10.2.16
• PAN-OS 10.2.17
• PAN-OS 10.2.18
• PAN-OS 10.2.7
• PAN-OS 11.1.10
• PAN-OS 11.1.13
• PAN-OS 11.1.4
• PAN-OS 11.1.5
• PAN-OS 11.1.6
• PAN-OS 11.2.10
• PAN-OS 11.2.4
• PAN-OS 11.2.7
• PAN-OS 12.1.4
• PAN-OS 12.1.7

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Palo Alto Networks

• Palo Alto Networks Security Advisories : CVE-2026-0287 PAN-OS: Denial of Service Vulnerabilities in Network Traffic Processing

1. 例外的な状態における不適切なチェック(CWE-754) [その他]

1. CVE-2026-0287

1. National Vulnerability Database (NVD) : CVE-2026-0287

• [2026年07月14日]
    掲載