パロアルトのPAN-OS管理画面に悪用済みの脆弱性。root権限で乗っ取りのおそれ、修正版と接続制限を

01発表されている事実

1. 10月14日
   パロアルトネットワークス

   CVE-2026-0322を公表（深刻度HIGH、CVSS 4.0で8.6、対応の緊急度は最高）。「管理画面を狙ったごく限定的な悪用を確認」

2. 10月14日
   CISA

   KEVに追加

3. 10月15日
   パロアルトネットワークス

   アドバイザリを更新

対象はPAシリーズ、VM-Series、Panorama（仮想版とMシリーズ）です。Cloud NGFWとPrisma Accessは対象外で、作業は要りません。特別な設定がなくても影響を受けます。

02自社が対象か確かめる

管理画面の「Dashboard」の「General Information」に出る「Software Version」で版を見ます。主な修正版は次のとおりです（同じ系統の中に枝分かれした修正版が複数あります）。

• 12.2系：12.2.4以降
• 12.1系：12.1.4-h12、12.1.7-h8、12.1.10-h2以降
• 11.2系：11.2.4-h22、11.2.7-h21、11.2.10-h15、11.2.13-h3、11.2.16以降
• 11.1系：11.1.4-h37、11.1.6-h39、11.1.7-h11、11.1.10-h35、11.1.13-h15、11.1.16-h3以降
• 10.2系：10.2.7-h38、10.2.10-h41、10.2.13-h26、10.2.16-h11、10.2.18-h12以降

サポートが終わった古い版は、サポート中の修正版へ上げる必要があります。

03今すぐやること

1. 修正版へ上げる。今の版から上げる先は、アドバイザリの「Solution」の表で確かめます。保守を販売店やSIerに任せている場合は、対象かどうかと更新の予定を問い合わせます。
2. 管理画面に入れる相手を絞る。回避策はありませんが、管理画面への接続を信頼できる社内のIPアドレスや踏み台サーバーだけに限ると危険を大きく減らせる、とされています。インターネットから管理画面が開けないかを必ず確かめます。
3. Threat Preventionの検知を有効にする。契約していれば、Threat ID 510046と510047（コンテンツ9159-10287以降）で既知の攻撃の一部を止められます。SSL復号が前提です。
4. 管理者アカウントを見直す。ログインが前提の攻撃なので、不要な管理者を消し、パスワードを変え、多要素認証を入れます。

04同じことを防ぐには

ファイアウォールの管理画面は、外から開けないことが基本です。管理用の通信を分ける、ファームウェアを定期的に上げる、の2つを保守契約に書いておくと漏れが減ります。自社で見張りきれない場合は、図鑑の「監視・SOC・MDR」で機器のログを見てくれる会社を比べられます。