企業環境で広く導入されているVPN・エンドポイントエージェント、Palo Alto Networks GlobalProtectにおいて、新たに5件の脆弱性が明らかになりました。
今回の発見には、ローカル権限昇格の欠陥に加え、影響を受けるデバイスからActive Directoryのパスワードを窃取できるとされる認証情報復元手法も含まれています。
この公表により、研究者が協調的脆弱性開示手続きに従った場合のベンダー側の対応姿勢にも、改めて厳しい目が向けられています。
この調査を専用ウェブサイトで公表したMartijn van Ramesdonk氏によれば、同氏は2026年4月上旬にPalo Alto Networksへ問題を初めて報告したとのことです。同氏によると、2件の発見は最終的にCVE-2026-0251に統合されたといいます。
Palo Altoのアドバイザリでは、このCVEをGlobalProtectに影響するローカル権限昇格の脆弱性群と説明しており、権限の低いローカルユーザーがWindows上でSYSTEM権限、macOSおよびLinux上でroot権限を取得できるとしています。
NVDはCVE-2026-0251にCVSS 3.1ベーススコア7.8を付与しています。このスコアは、ローカルアクセスを必要とするものの、悪用されればオペレーティングシステムの完全な制御権を攻撃者に与えかねない脆弱性の深刻度を反映したものです。
実際の被害としては、すでに企業のエンドポイントに侵入しているマルウェアや信頼されていないユーザーアカウントが、デバイスの最高権限で任意のコマンドを実行し、ユーザーレベルのセキュリティ境界を突破できる可能性があります。
van Ramesdonk氏は、今回の調査結果が権限昇格にとどまらないと指摘しています。同氏によれば、GlobalProtectの特権コンポーネントを悪用することで、攻撃者はエンドポイントから直接ユーザーのActive Directoryパスワードを復元できるとのことです。
影響を受ける環境でこの手法が実証された場合、侵害されたワークステーションからより広範なID悪用へと至る経路が生まれる恐れがあります。ドメイン認証情報は、最初に侵害された端末をはるかに超える範囲へのアクセスを可能にする場合があるためです。
今回のケースでは、開示までの経緯そのものも二つ目の焦点となっています。この研究者によれば、Palo AltoはCVE-2026-0251に関連する2件の欠陥を修正した際、同氏への通知やアドバイザリでの謝辞を行わなかったといいます。
さらに同氏は、追加で報告した2件がベンダーのバグバウンティプログラムの対象外と判断された一方、5件目の脆弱性は未修正のまま残っており、対応が完了するまで詳細を公表していないとしています。
CSNの報道によれば、Palo AltoのProduct Security Incident Response Teamとの間で40通を超えるメールがやり取りされ、開示予定日も数か月にわたって見送られたり変更されたりしていたといいます。
このうち4件については概念実証(PoC)エクスプロイトがすでに公開されています。5件目のPoCは公開されていません。Palo Altoは、影響を受けるWindows・macOS・Linux向けの6.0系、6.2系、6.3系の各リリースについて、修正済みのGlobalProtectビルドを公開しています。
同社は、実際の攻撃での悪用は確認していないとしています。とはいえ、それで企業側のリスクがなくなるわけではありません。VPNおよびエンドポイントクライアントは信頼された立ち位置で動作し、多くの場合、認証処理や社内リソースへのデバイス接続を担っているからです。
そのため、こうしたソフトウェアにおけるローカルの欠陥は、1台の端末にとどまらない影響を及ぼしかねません。特権を持つサービスコンポーネントがID管理システムやキャッシュされた認証情報とやり取りする場合には、なおさらです。今回の一件は、開示プロセスをめぐる課題が広がりつつあることも示しています。
研究者たちは、AIを活用した分析によってバグの発見が加速している一方で、ベンダー側には報告内容の再現、影響範囲の特定、修正の開発、公表の調整、そして貢献者への謝辞といった作業をこなすための人員と規律あるプロセスが依然として必要だと指摘しています。
GlobalProtectを利用する企業にとって、当面取るべき対応はシンプルです。導入しているバージョンを特定し、Palo Altoが提供する修正を適用したうえで、最初の侵入拠点がエンドポイントの完全な制御につながらないよう、ローカルアクセスを制限することが求められます。
不審な活動をより迅速に調査し、ビジネスへの影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを、セキュリティチームに。ANY.RUNで調査を強化する
翻訳元: https://cyberpress.org/five-globalprotect-vulnerabilities/
