Palo Alto の PAN-OS 管理画面に認証回避（CVE-2025-0108）— 公表直後から攻撃

何が起きたか

2025年2月12日、Palo Alto Networks は、ファイアウォールの OS（PAN-OS）の管理画面で、ログインなしに一部の機能を呼び出せる欠陥（CVE-2025-0108）を公表しました。深刻度は CVSS 8.8（v4.0）です。それだけで乗っ取られるわけではありませんが、メーカーは、別の欠陥（CVE-2024-9474、CVE-2025-0111）と組み合わせた攻撃を観測したとしています。攻撃の手順は公表直後に公開されていました。

影響を受けたのは

• 管理画面がインターネットなど信頼できない所から見える PAN-OS 10.1〜11.2 の機器
• 修正版は 11.2.4-h4、11.1.6-h1、10.2.13-h3、10.1.14-h9 以降など（枝ごとに異なる）
• Cloud NGFW と Prisma Access は対象外

自社で確認したいこと

• 修正版へ更新する。サポート切れの版（11.0 以前など）は対応版へ上げる
• 管理画面は社内の決まった端末からだけつなげるようにする
• 管理画面へのアクセスのログに、不審なものがないか確認する