Palo Altoの脆弱性は、ファイアウォールやPanoramaで動いているPAN-OSの版で判断します。PAN-OSの修正版は-hの付いたhotfixで出ることがあるため、系列の番号だけでなく、hotfixまで含めた版を告知の表に当てます。[1][2]
このページの要点
01今確かめたいPalo Altoの脆弱性
この1年に悪用が確認された件と、直近30日の深刻度「緊急」の件です。番号を押すと、一覧で詳しく確かめられます。
| 公表・更新 | 製品 | 内容 | 状態 |
|---|---|---|---|
| 2026-10-16 | PAN-OS | Palo Alto NetworksのPAN-OSにおけるコードインジェクションの脆弱性CVE-2026-0322解説記事を読む | 悪用確認 |
| 2026-05-29 | PAN-OS | Palo Alto Networks PAN-OSの認証バイパス。セキュリティ制限を回避され、不正なVPN接続を確立される恐れがあり、悪用が確認されている。CVE-2026-0257 | 悪用確認 |
| 2026-05-06 | PAN-OS | Palo Alto Networks PAN-OSのUser-ID認証ポータル(Captive Portal)における境界外書き込み。認証なしの攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-0300 | 悪用確認 |
02PAN-OSのバージョンの確かめ方
03hotfix（-h）の版の読み方
Palo Alto Networksの告知は、系列の新しい版のほかに、古い保守の枝を続けて使う場合のhotfixも示します。CVE-2026-0322では、系列ごとの主な修正版が12.2.4・12.1.10-h2・11.2.16・11.1.16-h3・10.2.18-h12で、12.1.4の枝には12.1.4-h12、11.2.10の枝には11.2.10-h15があります。[2]
そのため、系列の番号だけで対象かを決めず、show system infoで確かめたhotfixまで含めた版で、告知の表の行を探します。保守の会社に頼むときは、機器ごとの版と、告知の番号、上げる先の版を伝えます。
04Palo Altoの保守終了（EOL）
保守が終わった系列には、脆弱性が見つかっても修正版が出ません。使っている系列の保守終了日を確かめ、終了が近ければ入れ替えの予定を立てます。
Palo Alto Networks PAN-OS
| 系列 | 保守終了日 | 状態 | 最新版 |
|---|---|---|---|
| 12.2 | 2029-07-30 | 残り992日 | 12.2.4-h1 |
| 12.1 | 2028-08-28 | 残り656日 | 12.1.10-h3 |
| 11.2 | 2027-05-02 | 残り172日 | 11.2.16-h1 |
| 11.1 | 2027-05-03 | 残り173日 | 11.1.16-h4 |
| 11.0 | 2024-11-17 | 保守終了 | 11.0.6-h1 |
| 10.2 | 2025-08-27 | 保守終了 | 10.2.18-h13 |
出典：endoflife.date（2026-11-03取得）
Palo Alto Networks GlobalProtect App
| 系列 | 保守終了日 | 状態 | 最新版 |
|---|---|---|---|
| 6.3 | 2028-06-30 | 残り597日 | 6.3.3-c1199 |
| 6.2 | 2027-06-30 | 残り231日 | 6.2.8-c1084 |
| 6.1 | 2025-12-31 | 保守終了 | 6.1.5 |
| 6.0 | 2025-12-31 | 保守終了 | 6.0.13 |
| 5.3 | 2023-06-01 | 保守終了 | 5.3.4 |
| 5.2 | 2024-02-28 | 保守終了 | 5.2.13-c418 |
出典：endoflife.date（2026-11-03取得）
05悪用が確認されたPalo Altoの脆弱性（KEVの全件）
米CISAのKEVに載ったPalo Altoの脆弱性16件を、追加日の新しい順に並べています。全ベンダーの一覧はKEVの日本語一覧にあります。
Palo AltoのKEVの全件（16件）を飛ばす| KEVへの追加 | 製品 | 内容 |
|---|---|---|
| 2026-10-14 | PAN-OS | Palo Alto Networks PAN-OSのコードインジェクション。ネットワークアクセスを持つ認証済み攻撃者が任意コードを実行できる恐れがあり、悪用が確認されている。CVE-2026-0322解説記事を読む |
| 2026-05-29 | PAN-OS | Palo Alto Networks PAN-OSの認証バイパス。セキュリティ制限を回避され、不正なVPN接続を確立される恐れがあり、悪用が確認されている。CVE-2026-0257 |
| 2026-05-06 | PAN-OS | Palo Alto Networks PAN-OSのUser-ID認証ポータル(Captive Portal)における境界外書き込み。認証なしの攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-0300 |
| 2025-02-20 | PAN-OS | Palo Alto Networks PAN-OS の外部ファイル名・パス制御の不備により、ネットワークアクセスを持つ認証済み攻撃者がファイルを読み取れる。悪用が確認されている。CVE-2025-0111 |
| 2025-02-18 | PAN-OS | Palo Alto Networks PAN-OS の管理 Web インターフェースの認証回避により、ネットワークアクセスを持つ未認証の攻撃者が管理機能を利用できる。悪用が確認されている。CVE-2025-0108 |
| 2024-12-30 | PAN-OS | Palo Alto Networks PAN-OS の DNS Security 機能で、悪意ある DNS パケットの解析・ログ処理を悪用され、未認証の攻撃者が影響を与えられる。悪用が確認されている。CVE-2024-3393 |
| 2024-11-18 | PAN-OS | Palo Alto Networks PAN-OS の管理インターフェースの OS コマンドインジェクションにより、権限昇格が可能になる。悪用が確認されている。CVE-2024-9474 |
| 2024-11-18 | PAN-OS | Palo Alto Networks PAN-OS Management Interfaceにおける認証回避の脆弱性。認証を回避される恐れがある。悪用が確認されている。CVE-2024-0012 |
| 2024-11-14 | Expedition | Palo Alto Networks Expedition の SQL インジェクションにより、未認証の攻撃者がパスワードハッシュなどのデータベース内容を取得できる。悪用が確認されている。CVE-2024-9465 |
| 2024-11-14 | Expedition | Palo Alto Networks Expedition の OS コマンドインジェクションにより、未認証の攻撃者が root として任意の OS コマンドを実行できる。悪用が確認されている。CVE-2024-9463 |
| 2024-11-07 | Expedition | Palo Alto Networks Expedition の認証欠如により、ネットワークアクセスを持つ攻撃者が管理者アカウントを乗っ取れる。悪用が確認されている。CVE-2024-5910 |
| 2024-04-12 | PAN-OS | Palo Alto Networks PAN-OS のコマンドインジェクションにより、未認証の攻撃者が root 権限でコマンドを実行できる。悪用が確認されている。CVE-2024-3400 |
| 2022-08-22 | PAN-OS | Palo Alto Networks PAN-OS の URL フィルタリングポリシーの設定不備により、反射・増幅型の TCP サービス拒否攻撃に使われ得る。悪用が確認されている。CVE-2022-0028 |
| 2022-08-18 | PAN-OS | Palo Alto Networks PAN-OS Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-15944 |
| 2022-03-25 | PAN-OS | Palo Alto Networks PAN-OSのSAMLの脆弱性で、攻撃者が認証を回避できる。悪用が確認されている。CVE-2020-2021 |
| 2022-01-10 | PAN-OS | Palo Alto Networks PAN-OSのリモートコード実行脆弱性で、GlobalProtect PortalまたはGatewayインターフェースが有効な場合に該当する。悪用が確認されている。CVE-2019-1579 |
06Palo Altoの解説記事
よくある質問
PAN-OSの版は、管理画面とCLIのどちらで確かめればよいですか？
いま動いている版は、CLIのshow system infoで確かめます。管理画面の［Device］→［Software］は版の一覧で、入手できる版も並びます。[1]
11.1系なら、どれも同じ修正版で直りますか？
いいえ。同じ系列でも保守の枝ごとに修正版が違い、告知はhotfix（-h）まで含めて示します。[2]
出典・参考資料
- Palo Alto Networks Knowledge Base：How to View the PAN-OS or GlobalProtect Version through the CLI2020-11-20更新（2026-11-11確認） ／ show system info、debug swm list、［Device］→［Software］
- Palo Alto Networks：CVE-2026-0322 PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface2026-10-15公表（日本時間）、2026-11-11確認 ／ 系列・保守の枝ごとの修正版とhotfix
- 米CISA：Known Exploited Vulnerabilities Catalog2026-11-11確認 ／ 悪用が確認された脆弱性の一覧