C
月内に
Palo Alto NetworksのPAN-OSにおいて、認証済みの管理者がルート権限で任意のコマンドを実行できるコマンドインジェクションの脆弱性
📌 一言でいうと
Palo Alto NetworksのPAN-OSにおいて、認証済みの管理者がルート権限で任意のコマンドを実行できるコマンドインジェクションの脆弱性が発見されました。この脆弱性の悪用には、攻撃者がPAN-OS CLIへのアクセス権を持ち、かつデバイスがLuna HSM（ハードウェアセキュリティモジュール）で構成されている必要があります。CLIアクセスを制限している環境ではリスクは大幅に軽減されます。
🔍該当判定
- Palo Alto Networks社の製品（PAN-OS）を導入している
- 管理者がCLI（コマンドラインインターフェース）を利用して操作している
- Luna HSM（ハードウェアセキュリティモジュール）を組み合わせて設定・利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
最新の修正済みバージョンへのアップデートを検討し、CLIアクセス権限を最小限の信頼できる管理者に制限することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】PAN-OS CVE-2026-0309 対応について
お疲れさまです。PAN-OSの脆弱性に関する情報共有です。
■ 概要
PAN-OSにおいて、認証済みの管理者がルート権限で任意のコマンドを実行できるコマンドインジェクションの脆弱性（CVE-2026-0309）が報告されました。深刻度はMEDIUMです。
■ 影響範囲
- 対象製品: PAN-OS
- 条件: Luna HSM (Hardware Security Module) が構成されており、かつ攻撃者がCLIアクセス権限を持っている場合
- 非対象: Panorama, Cloud NGFW, Prisma Access
■ 対応手順
1. 自社環境でLuna HSMを利用しているか確認してください。
2. CLIアクセス権限を持つユーザーを最小限に制限し、不要な権限を削除してください。
3. ベンダーから提供される修正パッチの適用を検討してください。
■ 参考情報
- Palo Alto Networks Security Advisory (CVE-2026-0309)
対応優先度: 中
対応期限: 次回メンテナンスウィンドウまで
お疲れさまです。PAN-OSの脆弱性に関する情報共有です。
■ 概要
PAN-OSにおいて、認証済みの管理者がルート権限で任意のコマンドを実行できるコマンドインジェクションの脆弱性（CVE-2026-0309）が報告されました。深刻度はMEDIUMです。
■ 影響範囲
- 対象製品: PAN-OS
- 条件: Luna HSM (Hardware Security Module) が構成されており、かつ攻撃者がCLIアクセス権限を持っている場合
- 非対象: Panorama, Cloud NGFW, Prisma Access
■ 対応手順
1. 自社環境でLuna HSMを利用しているか確認してください。
2. CLIアクセス権限を持つユーザーを最小限に制限し、不要な権限を削除してください。
3. ベンダーから提供される修正パッチの適用を検討してください。
■ 参考情報
- Palo Alto Networks Security Advisory (CVE-2026-0309)
対応優先度: 中
対応期限: 次回メンテナンスウィンドウまで
Subject: [Security Advisory] PAN-OS CVE-2026-0309 Mitigation
Dear Team,
We are sharing information regarding a vulnerability identified in Palo Alto Networks PAN-OS.
■ Overview
CVE-2026-0309 is a command injection vulnerability that allows an authenticated administrator to bypass system restrictions and run arbitrary commands as root. Severity is rated as MEDIUM.
■ Scope
- Affected Product: PAN-OS
- Prerequisites: The device must be configured with a Luna Hardware Security Module (HSM), and the attacker must have CLI access.
- Not Affected: Panorama, Cloud NGFW, and Prisma Access.
■ Mitigation Steps
1. Verify if Luna HSM is configured in your environment.
2. Restrict CLI access to a limited group of trusted administrators to minimize the attack surface.
3. Apply the latest security updates provided by the vendor.
■ Reference
- Palo Alto Networks Security Advisory (CVE-2026-0309)
Priority: Medium
Deadline: Next scheduled maintenance window
Dear Team,
We are sharing information regarding a vulnerability identified in Palo Alto Networks PAN-OS.
■ Overview
CVE-2026-0309 is a command injection vulnerability that allows an authenticated administrator to bypass system restrictions and run arbitrary commands as root. Severity is rated as MEDIUM.
■ Scope
- Affected Product: PAN-OS
- Prerequisites: The device must be configured with a Luna Hardware Security Module (HSM), and the attacker must have CLI access.
- Not Affected: Panorama, Cloud NGFW, and Prisma Access.
■ Mitigation Steps
1. Verify if Luna HSM is configured in your environment.
2. Restrict CLI access to a limited group of trusted administrators to minimize the attack surface.
3. Apply the latest security updates provided by the vendor.
■ Reference
- Palo Alto Networks Security Advisory (CVE-2026-0309)
Priority: Medium
Deadline: Next scheduled maintenance window