答え公開済み21 ソース
Palo Alto Networks、2026年8月のセキュリティ情報を公開 — GlobalProtectとPrisma Accessに11件の脆弱性
Palo Alto Networksは2026年8月12日、PAN OS、GlobalProtectアプリ、Prisma Access Agent、Prisma Browserに影響する計11件の脆弱性を公開。現時点で悪用は確認されていない。 最も深刻なのはCVE 2026 0299（CVSS B 8.5、High）。WindowsではSYSTEM権限、macOS/Linuxではroot権限を奪取される危険性がある。
研究の答え
重要なポイント
- Palo Alto Networksは2026年8月12日、PAN OS、GlobalProtectアプリ、Prisma Access Agent、Prisma Browserに影響する計11件の脆弱性を公開。現時点で悪用は確認されていない。
- 最も深刻なのはCVE 2026 0299（CVSS B 8.5、High）。WindowsではSYSTEM権限、macOS/Linuxではroot権限を奪取される危険性がある。
- Windows/macOS向けの修正済みバージョンは即座に利用可能。Linux版は8月28日から31日までに順次提供予定。
AI プロンプト
openai.comCreate a landscape editorial hero image for this Studio Global article: What vulnerabilities did Palo Alto Networks disclose in its GlobalProtect VPN client and Prisma Access Agent on August 12, including details. Article summary: On August 12, 2026, Palo Alto Networks published its monthly security bulletin disclosing **11 vulnerabilities** across PAN-OS, GlobalProtect App, Prisma Access Agent, and Prisma Browser [8][10]. The GlobalProtect App re. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Palo Alto Networksは2026年8月12日、月例セキュリティ情報を公開し、PAN-OS、GlobalProtectアプリ、Prisma Access Agent、Prisma Browserに影響する計11件の脆弱性を開示しました。このうち、GlobalProtectアプリには2件（CVE-2026-0298、CVE-2026-0299）、Prisma Access Agentには4件（CVE-2026-0291、CVE-2026-0292、CVE-2026-0293、CVE-2026-0294）の脆弱性が含まれています
。現時点で実際に悪用されたという報告はありません
。CVSSスコアは1.1から7.2の範囲に分布し、緊急（Critical）と評価された脆弱性はありません
。ただし、ベンダーは最も深刻な脆弱性に対しては回避策（ワークアラウンド）が存在しないと警告しており、管理者は直ちにパッチを適用する必要があります
CVE-2026-0299：GlobalProtectアプリのローカル特権昇格 — 本件の最重要ポイント
- 脆弱性タイプ： Untrusted Search Path（CWE-426）— ローカル特権昇格
- 影響： ローカルで一般ユーザー権限を持つ攻撃者が、Windowsでは「NT AUTHORITY\SYSTEM」、macOSおよびLinuxでは「root」権限に昇格し、任意のコマンドを実行できるようになります
- CVSSスコア：
- CVSS-B（ベーススコア）：8.5（High） — CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- CVSS-BT（脅威調整スコア）：5.9（Medium） — 現時点で悪用が確認されていないことを反映
- CVSS-B（ベーススコア）：8.5（High） — CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- 影響を受けるバージョンと修正バージョン（プラットフォーム別）：
| プラットフォーム | 影響を受けるバージョン | 修正バージョン | ステータス |
|---|---|---|---|
| Windows（GlobalProtect 6.3） | 6.3.3-h14未満（6.3.3-1121） | 6.3.3-h14以上（6.3.3-1121） | パッチ公開済み |
| Windows（GlobalProtect 6.2） | 6.2.8-h13未満（6.2.8-1045） | 6.2.8-h13以上（6.2.8-1045） | パッチ公開済み |
| Windows（GlobalProtect 6.0） | 6.0.15未満 | 6.0.15以上 | 2026年8月31日公開予定 |
| macOS（GlobalProtect 6.3） | 6.3.3-h14未満（6.3.3-1121） | 6.3.3-h14以上（6.3.3-1121） | パッチ公開済み |
| macOS（GlobalProtect 6.2） | 6.2.8-h13未満（6.2.8-1045） | 6.2.8-h13以上（6.2.8-1045） | パッチ公開済み |
| macOS（GlobalProtect 6.0） | 6.0.15未満 | 6.0.15以上 | 2026年8月31日公開予定 |
| Linux（GlobalProtect 6.3） | 6.3.3-h15未満 | 6.3.3-h15以上 | 2026年8月28日公開予定 |
| Linux（GlobalProtect 6.2） | 全バージョンが影響を受ける | Linux向けの修正はなし | 6.2系のLinux版は修正対象外 |
| Linux（GlobalProtect 6.0） | 6.0.15未満 | 6.0.15以上 | 2026年8月31日公開予定 |
| iOS / Android / Chrome OS | 影響を受けない | — | 対応不要 |
その他のGlobalProtectの脆弱性：CVE-2026-0298
- 脆弱性タイプ： WindowsのPre-Logon Access Provider（PLAP）コンポーネントにおける入力確認の不備
- 影響： 中間者攻撃（MitM）により、攻撃者がWindowsクライアント上でSYSTEM権限で任意のコードを実行する可能性があります
- 上記のGlobalProtectアプリの修正バージョンにてパッチが提供されています
Prisma Access Agentの脆弱性（4件）
| CVE | CVSSスコア | 説明 |
|---|---|---|
| CVE-2026-0291 | 未公開 | Linuxプラットフォームにおける不適切なリンク解決。低権限ユーザーがシステムファイルを削除したり、Agentを無効化したりする可能性 |
| CVE-2026-0292 | 未公開 | Windowsにおけるネットワークドライバーの認証バイパス。ローカル管理者がセキュリティ検査をバイパスし、ネットワークトラフィックの注入や傍受を行う可能性 |
| CVE-2026-0293 | 未公開 | Prisma Access Agentに関する追加の脆弱性（詳細は未公開） |
| CVE-2026-0294 | 6.0（Medium） | WindowsおよびmacOSにおけるローカル特権昇格。修正バージョンは8月20日に公開予定 |
管理者が今すぐ取るべき対策
- GlobalProtectアプリをただちにアップグレード — 上記の修正バージョンが提供されているプラットフォーム（Windows、macOS）から順に適用してください。Linux版（6.3、6.0）については、8月下旬に予定されているパッチリリースを計画に組み込んでください
。
- Prisma Access Agentをアップグレード — 8月20日以降に提供される修正バージョン（CVE-2026-0294等）を適用してください
。
- 回避策は存在しない — Palo Alto Networksは、CVE-2026-0299に対してはパッチ以外の回避策がないと明言しています
。
- 悪用の有無を確認 — 現時点で悪用の報告はありませんが、CVSS-Bスコア8.5（High）およびSYSTEM/root権限取得のリスクを考慮し、積極的にパッチを適用してください
。
- Palo Alto Networksのセキュリティ情報を継続的に監視 — 公式ページ（CVE-2026-0299、CVE-2026-0298、Prisma Access Agentの各CVE）で最新情報やパッチ公開予定日の変更を確認してください
。
Studio Global AI
研究を続けてください
このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。
人々も尋ねます
「Palo Alto Networks、2026年8月のセキュリティ情報を公開 — GlobalProtectとPrisma Accessに11件の脆弱性」の短い答えは何ですか?
Palo Alto Networksは2026年8月12日、PAN OS、GlobalProtectアプリ、Prisma Access Agent、Prisma Browserに影響する計11件の脆弱性を公開。現時点で悪用は確認されていない。
最初に検証する重要なポイントは何ですか?
Palo Alto Networksは2026年8月12日、PAN OS、GlobalProtectアプリ、Prisma Access Agent、Prisma Browserに影響する計11件の脆弱性を公開。現時点で悪用は確認されていない。 最も深刻なのはCVE 2026 0299（CVSS B 8.5、High）。WindowsではSYSTEM権限、macOS/Linuxではroot権限を奪取される危険性がある。
次の実践では何をすればいいでしょうか？
Windows/macOS向けの修正済みバージョンは即座に利用可能。Linux版は8月28日から31日までに順次提供予定。
情報源
- cybersecuritynews.comVulnerability News Archives - Cyber Security News
- cybersecuritynews.comPalo Alto Networks Patches 11 New Vulnerabilities Across PAN-OS, GlobalProtect, and Prisma Access
- feedly.comLatest Paloaltonetworks Vulnerabilities
- gbhackers.comPalo Alto GlobalProtect Vulnerabilities Enable SYSTEM and Root-Level Access
- security.paloaltonetworks.comCVE-2026-0299 GlobalProtect App: Local Privilege ...
- technoid.grFixing 11 critical security vulnerabilities in PAN-OS
- feedly.comCVE-2026-0299 - Exploits & Severity - Feedly
- tenable.comCVE-2026-0299 | Tenable®
- app.opencve.ioPrisma Access CVEs and Security Vulnerabilities - OpenCVE
- nvd.nist.govCVE-2026-0292 Detail - NVD
- security.paloaltonetworks.comPalo Alto Networks Security Advisories
- smarttech247.comPalo Alto Networks Security Advisories | Threat Intel Reports
- secnews.grPalo Alto: New GlobalProtect vulnerabilities – critical updates
- csa.gov.sgCritical Vulnerability in Palo Alto Networks Products
- security.paloaltonetworks.comRSS feed
- securityweek.comPalo Alto Networks Patches 13 Vulnerabilities
- cert.ssi.gouv.frMultiples vulnérabilités dans les produits Palo Alto Networks
- cert.ssi.gouv.frObjet: Multiples vulnérabilités dans les produits Palo Alto Networks
- cybersecuritynews.comPalo Alto Networks Patches 11 New Vulnerabilities Across PAN-OS, GlobalProtect, and Prisma Access
- asec.ahnlab.comPalo Alto Networks Family May 2026 Security Update Advisory - ASEC
- tenable.comCVE-2026-0291 | Tenable®