パロアルトネットワークス、PAN-OSの管理画面に存在する深刻な脆弱性を修正――すでに限定的な悪用も確認

要点

• 米パロアルトネットワークスが、ファイアウォール向けOS「PAN-OS」の管理インターフェースに存在するリモートコード実行の脆弱性に対処するパッチを公開した。

• 脆弱性「CVE-2026-0322」はCVSSスコア8.6の高深刻度と評価され、認証を受けた攻撃者が最高管理者権限（root権限）で任意のコードを実行できる状態になっていた。

• 同社は管理インターフェースを狙った「ごく限られた悪用」を認めており、攻撃の試行に関連した米国内のIPアドレスを公表した。

• 「PAシリーズ」「VMシリーズ」「Panorama」が影響を受ける一方、クラウドベースの「Cloud NGFW」や「Prisma Access」への影響はない。

• 米CISAは本件およびシスコ製品の重大な脆弱性を「悪用が確認された脆弱性カタログ」へ追加し、連邦機関に迅速な修正対応を義務付けた。

• 米ネットワークセキュリティ大手のパロアルトネットワークス（Palo Alto Networks）は、同社製品の基盤ソフトウェア「PAN-OS」において、すでに悪用が確認されている高深刻度の脆弱性に対処するためのセキュリティ更新プログラムを現地時間の水曜日に公開した。発表によると、この脆弱性は管理用画面において遠隔から不正なコードを実行される恐れがあるもので、共通脆弱性評価システム（CVSS）の深刻度スコアは8.6と算出されている。同社は管理インターフェースに対する限定的な攻撃活動を観測したことを明らかにしており、対象製品の管理者に対して修正プログラムの適用やアクセス制限の徹底を呼びかけている。

脆弱性の内容と影響を受ける製品

今回修正された脆弱性は「CVE-2026-0322」として管理されているもので、ネットワーク機器の各種設定や稼働監視を行う「管理インターフェース」において、リモートコード実行（RCE：ネットワーク経由で遠隔から不正なプログラムを実行させる攻撃手法）が可能になるという問題である。

パロアルトネットワークスのアドバイザリによると、ネットワークアクセス権を持ち、正規の認証を通過した攻撃者が本脆弱性を悪用した場合、ファイアウォール上でroot権限（オペレーティングシステムのすべての操作を実行できる最高権限）を行使して任意のコードを実行できる状態になるという。攻撃を実行するにあたって、対象機器に特殊な事前設定などは必要とされないと説明されている。

本脆弱性の影響を受けるのは、ハードウェア型ファイアウォール製品の「PAシリーズ」、仮想環境向けアプライアンスの「VMシリーズ」、ならびに統合管理プラットフォームである「Panorama」（仮想アプライアンスおよびMシリーズのハードウェア）で動作するPAN-OSソフトウェアである。一方で、同社がクラウドサービスとして提供している「Cloud NGFW」および「Prisma Access」については、本脆弱性の影響を受けないことが確認されている。なお、この脆弱性は同社のシニアプリンシパル製品セキュリティ研究員であるスラージ・シッダルード（Suraj Siddharudh）氏によって発見・報告された。

観測されている悪用事例と特定のIPアドレス

パロアルトネットワークスは、自社の管理インターフェースを標的とした「ごく限られた悪用（very limited exploitation）」を実際に確認したことを認めている。ただし、観測された悪質な活動がどのような性質のものであるかや、攻撃の背後に存在する攻撃主体の身元、さらには攻撃活動がいつ頃から始まったのかといった詳細については言及していない。

その一方で、悪用の試行に関連付けられていると評価された複数のIPアドレスが公開されている。公表されたのはいずれも米国内に位置情報が割り当てられている以下の3つのIPアドレスである。

• 66.42.72[.]14
• 208.83.239[.]114
• 149.248.47[.]234

提供が開始された修正パッチと推奨される回避策

パロアルトネットワークスは、影響を受ける各サポートバージョンに向けて修正プログラムの提供を開始した。パッチが適用されたバージョンは以下の通りである。

• PAN-OS 12.2系：12.2.4以降
• PAN-OS 12.1系：12.1.4-h12以降、12.1.7-h8以降、12.1.10-h2以降
• PAN-OS 11.2系：11.2.4-h22以降、11.2.7-h21以降、11.2.10-h15以降、11.2.13-h3以降、11.2.16以降（2026年10月15日提供予定）
• PAN-OS 11.1系：11.1.4-h37以降、11.1.6-h39以降、11.1.7-h11以降、11.1.10-h35以降、11.1.13-h15以降、11.1.16-h3以降
• PAN-OS 10.2系：10.2.7-h38以降、10.2.10-h41以降、10.2.13-h26以降、10.2.16-h11以降、10.2.18-h12以降

同社は、更新パッチの適用に加え、悪用のリスクを最小限に抑えるための運用上の回避策も提示している。具体的には、管理インターフェースへのアクセスを信頼できる内部のIPアドレスのみに厳格に制限することを推奨している。さらに、管理インターフェースへの接続を許可された唯一の端末として「ジャンプボックス（内部システムへの安全な中継役として設置される踏み台サーバー）」を用意し、そこからのみアクセスを許可する構成にすることで、攻撃に晒されるリスクを大幅に低減できると説明している。

同時期に判明したCisco製品の悪用と米CISAによる対応

今回のパロアルトネットワークスによる発表と時を同じくして、シスコシステムズ（Cisco）からも自社製品の重大な脆弱性が悪用されているという警告が出されている。

シスコが警告を発したのは電子メールセキュリティ製品「Cisco Secure Email Gateway」に関するもので、脆弱性「CVE-2026-76519」はCVSSスコアが9.8と極めて高い深刻度（Critical）に分類されている。この問題は、ファイルの安全性を照会するファイルレピュテーションサービスが有効化されている環境において、添付ファイルの処理が不適切に行われることに起因しているという。未認証の遠隔の攻撃者が細工した添付ファイルを含む電子メールを対象デバイス経由で送信することにより、OS上に任意のファイルを書き込み、root権限でコマンドを実行することが可能になると報告されている。

これらの一連の事態を受け、米国土安全保障省サイバーセキュリティ・インフラセキュリティ庁（CISA）は2026年10月14日、パロアルトネットワークスの「CVE-2026-0322」およびシスコの「CVE-2026-76519」の両方を「既知の悪用された脆弱性（KEV：Known Exploited Vulnerabilities）」カタログに追加した。米連邦文民行政府（FCEB）の各機関に対しては、2026年10月17日までにこれら脆弱性への修正対応を優先して完了させることが義務付けられている。