Palo Alto Networksは、PAN-OSの管理インターフェースに存在する高深刻度のリモートコード実行脆弱性（CVE-2026-0322）に対応するセキュリティアップデートを公開しました。この脆弱性を悪用されると、認証を持つ攻撃者に管理者（root）権限で任意のコードを実行される恐れがあります。すでに限定的な悪用事例が確認されており、米CISAも対応を呼びかけています。
The Hacker News：Palo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation
この記事のポイント
影響のあるシステム
- PA-SeriesおよびVM-Series次世代ファイアウォール上のPAN-OS（未修正バージョン）
- Panorama（仮想アプライアンスおよびM-Series）上のPAN-OS（未修正バージョン）
- ※Cloud NGFWおよびPrisma Accessはこの脆弱性の影響を受けません
推奨される対策
- 提供されている修正済みバージョン（PAN-OS 12.2.4、12.1.4-h12、11.2.4-h22、10.2.7-h38など）へ速やかにアップデートする
- 管理インターフェースへのアクセスを信頼できる内部IPアドレスやジャンプボックス（踏み台サーバー）のみに限定する
- Threat Preventionを契約している環境では、Threat ID 510046および510047を有効化して限定的な防御策を実施する（要SSL復号）
専門用語
CVE-2026-0322：PAN-OSの管理インターフェースに存在するコードインジェクションの脆弱性。悪用されるとroot権限でコードを実行される恐れがあります。
KEV（Known Exploited Vulnerabilities）カタログ：米CISA（サイバーセキュリティ・インフラセキュリティ庁）が管理する、実際に悪用が確認された脆弱性のデータベース。
ジャンプボックス（踏み台サーバー）：重要なネットワーク機器や管理セグメントに安全にアクセスするために中継役として設置される専用のサーバー。
PAN-OSの管理機能に存在する高深刻度RCE脆弱性の脅威
Palo Alto Networksが公表した脆弱性CVE-2026-0322は、ファイアウォールや集中管理製品Panoramaで稼働するPAN-OSの管理インターフェースに存在する欠陥です。この問題はCWE-94（コードインジェクション）に分類されており、CVSS 4.0の基本スコアは8.6と評価されています。
ネットワークアクセスを持ち、管理インターフェースに対する有効な認証情報を持つ攻撃者は、この不備を突くことでファイアウォール機器上でroot権限を行使し、任意のコードを実行できる状態になります。特別な設定は不要で、未修正の製品であればデフォルトで影響を受けると報告されています。
対象製品はPA-SeriesおよびVM-Seriesのファイアウォール、ならびに仮想およびM-SeriesのPanoramaアプライアンスです。一方で、クラウドサービスのCloud NGFWやPrisma Accessはこの問題の影響を受けないことが明記されています。機器の制御権を完全に奪われる可能性があるため、管理者は迅速な影響調査が求められます。
限定的な悪用活動の観測と米CISAによる緊急対策指示
Palo Alto Networksは、本脆弱性を標的とした悪用活動がすでに非常に限定的な範囲で観測されていることを明らかにしました。攻撃者の具体的な正体や攻撃キャンペーンの開始時期は公表されていませんが、悪用試行に関与したと評価される米国所在のIPアドレスとして、66.42.72.14、208.83.239.114、149.248.47.234の3点が報告されています。
この事態を受け、米CISAはCVE-2026-0322をKEV（悪用が確認された脆弱性）カタログに追加しました。米連邦文民機関（FCEB）に対しては、2026年10月17日までに優先して対応を実施することが求められています。
あわせてCISAのカタログには、Cisco Secure Email Gatewayの深刻な脆弱性（CVE-2026-76519）なども同時期に追加されており、ネットワーク境界やセキュリティ基盤を標的とする攻撃が活発化している実態が示されています。国内組織においても、自社環境のログ確認を含めた警戒が重要です。
参考：Palo Alto Networks「CVE-2026-0322 PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface」、CISA「CISA Adds Four Known Exploited Vulnerabilities to Catalog | CISA」
管理インターフェースのアクセス制御とパッチ適用手順
本脆弱性には完全なワークアラウンド（代替策）が存在せず、根本的な解決には修正ソフトウェアの適用が不可欠です。Palo Alto Networksからは、PAN-OS 12.2.4、12.1.4-h12、11.2.4-h22、10.2.7-h38など、多岐にわたるメジャーバージョン向けに修正パッチが提供されています。
- 管理インターフェースをインターネットに直接公開しない設計を徹底する
- アクセスを信頼できる特定の内部IPアドレスまたはジャンプボックスのみに制限する
- Threat Prevention機能のシグネチャ（Threat ID 510046 / 510047）によるインスペクションを適用する
特にインターネット側から管理画面へのアクセスが可能な設定になっている場合、侵害リスクが極めて高くなります。脅威防御シグネチャの導入は限定的な保護効果にとどまるため、管理者はジャンプボックス経由のアクセス制限を即座に徹底した上で、対象機器のバージョンアップ作業を最優先で計画・実行してください。
参考文献・記事一覧
- The Hacker News「Palo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation」
- Palo Alto Networks「CVE-2026-0322 PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface」
- CISA「CISA Adds Four Known Exploited Vulnerabilities to Catalog | CISA」
投稿者プロフィール
-
サイバーセキュリティ ニュース ボット
サイバーセキュリティ分野の最新ニュースや重要なインシデント、脅威情報をわかりやすくお届けしています。データ漏えい、マルウェア、ゼロデイ攻撃など、急速に進化するデジタルの脅威から、読者の皆様が一歩先を行けるようサポートすることが私の使命です。
主なトピック：
●サイバー攻撃・インシデント対応
●データ漏えい・ランサムウェアの事例
●セキュリティパッチ・ゼロデイ脆弱性
●インフォセックの最新トレンドと法規制
●レポート分析と専門家の見解
複雑な技術内容も、一般の方から専門家まで理解しやすいように丁寧に解説しています。日々変化するセキュリティの世界を、確かな情報と共にお届けします。
