B
今週中
Palo Alto NetworksのPAN-OSにおける認証ポータルのメモリ破損の脆弱性（CVE-2026-0300）が、実環境で悪用されていること
📌 一言でいうと
Palo Alto NetworksのPAN-OSにおける認証ポータルのメモリ破損の脆弱性（CVE-2026-0300）が、実環境で悪用されていることが判明しました。この脆弱性を利用すると、認証されていない攻撃者がPA-SeriesおよびVM-Seriesファイアウォール上でルート権限でコードを実行できる可能性があります。影響を受けるのは、User-ID認証ポータルをインターネットに公開している限定的な顧客です。ベンダーは修正プログラムを準備中であり、5月13日に提供される予定です。
🔍該当判定
- Palo Alto Networks社の「PA-Series」または「VM-Series」のファイアウォールを導入している
- PAN-OSの「User-ID認証ポータル（キャプティブポータル）」機能を有効にしている
- 上記認証ポータルを、インターネット（外部）からアクセス可能な状態で公開している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
User-ID認証ポータル（Captive Portal）へのアクセスを信頼できるIPアドレスに制限し、インターネットからの直接的なアクセスを遮断すること。5月13日以降にリリースされるベンダーの修正パッチを速やかに適用すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Palo Alto PAN-OS CVE-2026-0300 対応について
お疲れさまです。Palo Alto NetworksのPAN-OSにおけるゼロデイ脆弱性に関する情報共有です。
■ 概要
PAN-OSの認証ポータルにおけるメモリ破損の脆弱性（CVE-2026-0300）が発見され、既に実環境での悪用が確認されています。認証されていない攻撃者がルート権限で任意のコードを実行できる極めて深刻な脆弱性です。
■ 影響範囲
- 対象製品: PA-Series および VM-Series ファイアウォール
- 条件: User-ID Authentication Portal (Captive Portal) をインターネットまたは信頼できないIPアドレスに公開している環境
■ 対応手順
1. User-ID認証ポータルへのアクセス制限を確認し、信頼できない外部IPからのアクセスを遮断してください。
2. ベンダーより修正パッチがリリースされる（5月13日予定）まで、監視を強化してください。
3. パッチリリース後、速やかにアップデートを適用してください。
■ 参考情報
- Palo Alto Networks 公式アドバイザリ
- CISA Known Exploited Vulnerabilities (KEV) カタログ
対応優先度: 高
対応期限: パッチリリース後速やかに
お疲れさまです。Palo Alto NetworksのPAN-OSにおけるゼロデイ脆弱性に関する情報共有です。
■ 概要
PAN-OSの認証ポータルにおけるメモリ破損の脆弱性（CVE-2026-0300）が発見され、既に実環境での悪用が確認されています。認証されていない攻撃者がルート権限で任意のコードを実行できる極めて深刻な脆弱性です。
■ 影響範囲
- 対象製品: PA-Series および VM-Series ファイアウォール
- 条件: User-ID Authentication Portal (Captive Portal) をインターネットまたは信頼できないIPアドレスに公開している環境
■ 対応手順
1. User-ID認証ポータルへのアクセス制限を確認し、信頼できない外部IPからのアクセスを遮断してください。
2. ベンダーより修正パッチがリリースされる（5月13日予定）まで、監視を強化してください。
3. パッチリリース後、速やかにアップデートを適用してください。
■ 参考情報
- Palo Alto Networks 公式アドバイザリ
- CISA Known Exploited Vulnerabilities (KEV) カタログ
対応優先度: 高
対応期限: パッチリリース後速やかに
Subject: [Urgent] Palo Alto PAN-OS CVE-2026-0300 Vulnerability Response
Dear Team,
This is a technical alert regarding a zero-day vulnerability in Palo Alto Networks' PAN-OS.
■ Overview
A critical memory corruption vulnerability (CVE-2026-0300) in the PAN-OS authentication portal is being actively exploited in the wild. This flaw allows unauthenticated attackers to execute arbitrary code with root privileges.
■ Scope
- Affected Products: PA-Series and VM-Series firewalls
- Condition: Environments where the User-ID Authentication Portal (Captive Portal) is exposed to the public internet or untrusted IP addresses.
■ Action Plan
1. Immediately restrict access to the User-ID Authentication Portal to trusted IP addresses only.
2. Monitor logs for any unauthorized access attempts to the authentication portal.
3. Apply the official software fix as soon as it becomes available (expected May 13).
■ Reference
- Palo Alto Networks Official Advisory
- CISA KEV Catalog
Priority: High
Deadline: Immediate mitigation / Patch upon release
Dear Team,
This is a technical alert regarding a zero-day vulnerability in Palo Alto Networks' PAN-OS.
■ Overview
A critical memory corruption vulnerability (CVE-2026-0300) in the PAN-OS authentication portal is being actively exploited in the wild. This flaw allows unauthenticated attackers to execute arbitrary code with root privileges.
■ Scope
- Affected Products: PA-Series and VM-Series firewalls
- Condition: Environments where the User-ID Authentication Portal (Captive Portal) is exposed to the public internet or untrusted IP addresses.
■ Action Plan
1. Immediately restrict access to the User-ID Authentication Portal to trusted IP addresses only.
2. Monitor logs for any unauthorized access attempts to the authentication portal.
3. Apply the official software fix as soon as it becomes available (expected May 13).
■ Reference
- Palo Alto Networks Official Advisory
- CISA KEV Catalog
Priority: High
Deadline: Immediate mitigation / Patch upon release