CVE-2026-0300 — CVE-2026-0300 のアドバイザリと技術分析。Palo Alto PAN-OS の User-ID ポータルにおける認証不要の重大なバッファオーバーフロー RCE であり、影響を受けるバージョン、緩和策、検出ガイダンスを含む。 | Kitploit

共有

🚨 CVE-2026-0300 - Palo Alto Networks PAN-OS における認証不要の重大なリモートコード実行

paloalto

User-ID™ 認証ポータル（キャプティブポータル）におけるバッファオーバーフロー — 実際に悪用が確認されている

📋 概要

PAN-OS の User-ID 認証ポータルにおける重大なバッファオーバーフローの脆弱性（CWE-787）により、認証されていない攻撃者が細工されたパケットを送信することで、root 権限でのリモートコード実行を達成できる可能性があります。

CVE ID: CVE-2026-0300
CVSS 4.0 スコア: 9.3（重大）
緊急度: 最高

🛠️ 影響を受ける製品

PAシリーズファイアウォール
VMシリーズファイアウォール

影響を受ける PAN-OS バージョン

PAN-OS ブランチ	影響を受けるバージョン	修正バージョン（予定）
12.1	< 12.1.4-h5, < 12.1.7	12.1.4-h5（5月13日）
11.2	特定のホットフィックス未満のすべて	複数（5月13日〜28日）
11.1	特定のホットフィックス未満のすべて	複数（5月13日〜28日）
10.2	特定のホットフィックス未満のすべて	複数（5月13日〜28日）

影響なし: Cloud NGFW、Prisma Access、Panorama（ほとんどの構成において）

🔍 脆弱性の詳細

種類: バッファオーバーフロー（境界外書き込み）
コンポーネント: User-ID™ 認証ポータル（キャプティブポータル）
攻撃ベクトル: ネットワーク（認証不要）
必要な権限: なし
ユーザー操作: なし
影響: root レベルの任意コード実行

悪用条件: User-ID 認証ポータルが有効化されており、信頼できないネットワーク（例: インターネットに公開されている場合）から到達可能である必要があります。

📸 デモ

CVE-2026-0300 0

CVE-2026-0300 1

⚠️ 悪用状況

実際に悪用が確認されています（2026年5月6日時点）。

公開されている User-ID ポータルを標的とした限定的な実攻撃が観測されています。

🛡️ 緩和策と回避策（早急な対応が必要）

1. 推奨される回避策（パッチが利用可能になるまで）

User-ID 認証ポータルへのアクセスを信頼できる IP アドレスのみに制限してください。
不要な場合はキャプティブポータル / User-ID ポータルを無効化してください。
信頼できないインターフェース上でポータルへのアクセスをブロックしてください（例: セキュリティポリシー経由）。

2. 公式パッチの適用

パッチは 2026年5月13日 から順次提供開始されます。

📌 参考情報

公式アドバイザリ: Palo Alto Networks - CVE-2026-0300
The Hacker News: PAN-OS Flaw Under Active Exploitation
SecurityWeek: Palo Alto Zero-Day Exploited

🛠️ 検出とハンティングのヒント

/php/login.php やキャプティブポータルのエンドポイントへの不審なトラフィックを監視してください。
ファイアウォール上の予期しないプロセスや再起動を監視してください。
PAN-OS の脅威防御と厳格なゾーンベースのポリシーを有効化してください。

安全を確保しましょう — 今日、ファイアウォールの露出を確認してください。

最終更新日: 2026年5月6日