セキュリティ研究者のMartijn van Ramesdonk氏は、Windows、macOS、Linuxの企業環境で広く利用されているエンタープライズVPN・エンドポイントエージェントであるPalo Alto NetworksのGlobalProtectに影響する5件の脆弱性を公表しました。
クラウドセキュリティサービス
今回の問題には、エンドポイントにアクセスできる低権限の攻撃者が、Windowsでは完全なSYSTEM権限を、macOSおよびLinuxではroot権限を取得できてしまうローカル特権昇格の脆弱性が含まれています。
さらに同研究者は、GlobalProtect内の特権コンポーネントを悪用してActive Directoryのパスワードを復元する手法についても説明しています。
Palo Alto GlobalProtectに存在する5件の脆弱性
Van Ramesdonk氏は2026年4月上旬、これらの脆弱性をPalo Alto Networksに責任ある方法で報告しました。報告された問題のうち2件は最終的にCVE-2026-0251として対応され、これはGlobalProtectアプリケーションにおけるローカル特権昇格の脆弱性を対象としています。
Palo Alto Networksによると、ローカルで認証済みのユーザーがこれらの脆弱性を悪用することで、昇格した権限で任意のコマンドを実行できる可能性があるとのことです。
Windows上で悪用に成功した場合はNT AUTHORITY\SYSTEMとしてコードが実行され、macOSおよびLinux上ではroot権限の奪取につながる可能性があります。
National Vulnerability Databaseは、CVE-2026-0251にCVSS v3.1基本値7.8を割り当てています。これらの脆弱性はローカルアクセスを前提とするものですが、VPNやエンドポイント管理ソフトウェアは通常、昇格した権限で動作し企業のID管理システムと連携するため、その影響は決して小さくありません。
今回の公表内容の中で最も深刻とされているのが、Active Directoryの認証情報を復元できるという指摘です。Van Ramesdonk氏は、GlobalProtectの特権コンポーネントを悪用することで、影響を受けるエンドポイントから直接ユーザーのActive Directoryパスワードを復元する手法を特定しました。
この脆弱性が影響を受ける環境で確認された場合、攻撃者はローカルの管理者権限を得るだけにとどまりません。窃取されたドメイン認証情報は、水平移動や特権アカウントの標的化、VPNアクセスの取得、あるいはActive Directoryインフラへのより広範な攻撃の足がかりとして悪用される恐れがあります。
エンドポイントエージェントは、認証データやネットワーク設定、デバイス証明書、企業の接続サービスへの信頼されたアクセス権を持つことが多いため、特に狙われやすい標的となっています。
このレベルの侵害が起きると、単一のワークステーションへのアクセスから、より広範なID基盤を狙った攻撃へと発展しかねません。
今回の公表は、研究者による調整プロセスの説明内容にも注目が集まっています。Van Ramesdonk氏によると、Palo Alto NetworksはCVE-2026-0251に関連する2件の問題を修正したものの、アドバイザリ上で同氏への通知や謝辞は一切なかったとのことです。
同氏はさらに、追加の2件の脆弱性についてはベンダーのバグバウンティプログラムの対象外と判断されたと述べています。一方で5件目の問題は、修正作業が続く中、依然として未パッチかつ未公表のままとなっています。
同研究者はPalo Alto NetworksのProduct Security Incident Response Teamとの間で40通以上のメールをやり取りしたと報告しており、数か月にわたり開示期限が守られなかったり変更されたりしたと指摘しています。同氏はこの経緯について、単なる技術的な見解の相違ではなく、協調的な脆弱性開示プロセスの破綻だったと表現しています。
クラウドセキュリティサービス
公表された脆弱性に関連する4件の概念実証(PoC)エクスプロイトは、同研究者のGlobalUnprotect調査サイトを通じて一般に公開されています。残り1件のPoCは、Palo Alto Networksが修正版をリリースするまで非公開とされています。
影響を受けるのは、Windows、macOS、Linux向けのGlobalProtectバージョン6.0、6.2、6.3です。Palo Alto Networksは修正済みビルドを提供済みであり、現時点で実際の悪用は確認されていないとしています。
組織に対しては、導入済みのGlobalProtectのバージョンを特定し、ベンダーが提供するアップデートを速やかに適用すること、ローカルの管理者アクセスを制限すること、そしてSYSTEM/root権限での不審なプロセス実行や異常なActive Directory認証活動を監視することが推奨されています。
調査の遅れによるインシデントを防ぎましょう。15,000のSOCが活用する脅威インテリジェンスでTier 1を強化: TI LookupをSOCに統合する
翻訳元: https://gbhackers.com/5-palo-alto-globalprotect-flaws/