---

📋 概要

PAN-OS の User-ID 認証ポータルにおける重大なバッファオーバーフロー脆弱性（CWE-787）により、認証されていない攻撃者が特別に細工されたパケットを送信することで、root 権限でのリモートコード実行を達成できる可能性があります。

CVE ID: CVE-2026-0300
CVSS 4.0 スコア: 9.3（Critical）
緊急度: 最高

---

🛠️ 影響を受ける製品

• PAシリーズ ファイアウォール
• VMシリーズ ファイアウォール

影響を受ける PAN-OS バージョン

影響を受けない: Cloud NGFW、Prisma Access、Panorama（ほとんどの構成）

---

🔍 脆弱性の詳細

• 種別: バッファオーバーフロー（領域外書き込み）
• コンポーネント: User-ID™ 認証ポータル（キャプティブポータル）
• 攻撃経路: ネットワーク（認証不要）
• 必要な権限: なし
• ユーザー操作: 不要
• 影響: root レベルの任意コード実行

悪用条件: User-ID 認証ポータルが有効になっており、信頼されていないネットワーク（例: インターネット公開）から到達可能である必要があります。

---

📸 デモ

---

⚠️ 悪用状況

実環境で活発に悪用されています（2026年5月6日時点）。

公開された User-ID ポータルを標的とした限定的な実環境での攻撃が確認されています。

---

🛡️ 緩和策と回避策（直ちに対応が必要）

1. 推奨される回避策（パッチが利用可能になるまで）

• User-ID 認証ポータルへのアクセスを信頼できる IP アドレスのみに制限する。
• 不要な場合はキャプティブポータル / User-ID ポータルを無効化する。
• 信頼されていないインターフェース上のポータルへのアクセスをブロックする（例: セキュリティポリシーによる）。

2. 公式パッチを適用する

パッチは2026年5月13日から展開が開始されます。

---

📌 参考情報

• 公式アドバイザリ: Palo Alto Networks - CVE-2026-0300
• The Hacker News: 活発に悪用されている PAN-OS の脆弱性
• SecurityWeek: 悪用された Palo Alto のゼロデイ

---

🛠️ 検出とハンティングのヒント

• /php/login.php またはキャプティブポータルエンドポイントへの異常なトラフィックを探す。
• ファイアウォール上の予期しないプロセスや再起動を監視する。
• PAN-OS の脅威防御と厳格なゾーンベースのポリシーを有効にする。

---

安全を確保しましょう — 今すぐファイアウォールの露出を確認してください。

---

最終更新日: 2026年5月6日