• ひとことでPalo Alto Networks PAN-OS の GlobalProtect から、遠くでコードを実行される弱点です。
  • 深刻度8.1 重要CVSS v3.1
  • まずやることPAN-OS を 7.1.19、8.0.12、8.1.3 以降にする

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2019-1579
製品Palo Alto Networks PAN-OS
深刻度（CVSS）8.1 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2022-01-10
米国政府機関の対応期限2022-07-10
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）CWE-134（外部から指定できる書式文字列の使用）

何が起きた

Palo Alto Networks の PAN-OS で、リモートアクセス用の GlobalProtect ポータルまたは GlobalProtect ゲートウェイを有効にしているときに、遠くからコードを実行されてしまう弱点が見つかりました。NVD の説明によると、ログインしていない攻撃者が離れた場所から任意の（攻撃者が好きに選べる）コードを実行できるおそれがあります。この弱点は実際の攻撃に使われたことが CISA によって確認されており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が GlobalProtect の画面に接続する → 2. ログインせずに細工した要求を送る → 3. 機器の上で任意のコードが動く1攻撃者が GlobalProtect の画面に接続する2ログインせずに細工した要求を送る3機器の上で任意のコードが動く攻撃の流れ: 1. 攻撃者が GlobalProtect の画面に接続する → 2. ログインせずに細工した要求を送る → 3. 機器の上で任意のコードが動く1攻撃者が GlobalProtect の画面に接続する2ログインせずに細工した要求を送る3機器の上で任意のコードが動く攻撃の流れ: 1. 攻撃者が GlobalProtect の画面に接続する → 2. ログインせずに細工した要求を送る → 3. 機器の上で任意のコードが動く1攻撃者が GlobalProtect の画面に接続する2ログインせずに細工した要求を送る3機器の上で任意のコードが動く

誰が影響を受ける

PAN-OS で GlobalProtect ポータルまたはゲートウェイを有効にしている組織が対象です。Palo Alto Networks の勧告によると、影響を受けるのは PAN-OS 7.1.18 以前、8.0.11-h1 以前、8.1.2 以前です。PAN-OS 9.0 は影響を受けません。

何をすればいい

PAN-OS を 7.1.19 以降、8.0.12 以降、または 8.1.3 以降に更新してください。すぐに更新できない場合、Palo Alto Networks は、コンテンツリリース 8173 以降に更新し、GlobalProtect を通る通信に脅威防御を有効にして適用するよう案内しています。Palo Alto Networks の公式の案内を確認してください。

やることチェックリスト

  • PAN-OS を 7.1.19、8.0.12、8.1.3 以降にする
  • すぐ更新できなければコンテンツリリース 8173 以降にする
  • GlobalProtect を通る通信に脅威防御を適用する

用語メモ

GlobalProtect
Palo Alto Networks の、社外から社内のネットワークに安全につなぐための仕組み（VPN）です。
コンテンツリリース
攻撃を見分けるための情報などをまとめた、Palo Alto Networks の機器向けの更新データです。
ランサムウェア 用語集で見る
データを暗号化して使えなくし、元に戻す代わりにお金を要求する悪意のあるプログラムです。

次に読む

同じ製品・メーカーの脆弱性Palo Alto Networks PAN-OS（CVE-2026-0322）7.2 重要CVSS v3.1PAN-OSで、管理者の権限を持つ攻撃者に最高権限でプログラムを実行される弱点です。同じ製品・メーカーの脆弱性Palo Alto Networks PAN-OS（CVE-2026-0257）9.1 緊急CVSS v3.1PAN-OS の GlobalProtect で、認証を飛ばして VPN に入られる弱点です。基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Palo Alto Networks PAN-OS Remote Code Execution Vulnerability

概要

Remote Code Execution in PAN-OS with GlobalProtect Portal or GlobalProtect Gateway Interface enabled.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る