Trusted DesignCVE-2025-0111 の詳細
CVEの情報
説明:
An authenticated file read vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated attacker with network access to the management web interface to read files on the PAN-OS filesystem that are readable by the “nobody” user.
You can greatly reduce the risk of this issue by restricting access to the management web interface to only trusted internal IP addresses according to our recommended best practices deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
This issue does not affect Cloud NGFW or Prisma Access software.
CVE更新日: 2025-02-12 21:15:16.793000
CVSSバージョン: 4.0
CVSSスコア: 7.1
KEVの情報
KEV更新日: 2025-02-20
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.019990000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: low
Automatable: False
CVE-2025-0111は、Palo Alto NetworksのPAN-OSに存在する認証されたファイル読み取りの脆弱性です。
1. 脆弱性の概要
1.1 影響
この脆弱性は、管理Webインターフェースへのネットワークアクセスを持つ認証済み攻撃者が、PAN-OSファイルシステム上の「nobody」ユーザーが読み取り可能な機密ファイルを読み取れるようにします。これにより、データ漏洩やさらなる攻撃に悪用される可能性のある機密情報（設定ファイル、ログ、認証情報ストア、設定バックアップ、パスワードハッシュ、VPNキー、セッショントークンなど）に不正アクセスされるリスクがあります。ただし、システムの整合性や可用性には影響を与えないと報告されています。
この脆弱性は、CVE-2025-0108（認証バイパス）およびCVE-2024-9474（権限昇格）と組み合わせて連鎖的に悪用され、PAN-OSファイアウォールへのルートレベルアクセスを可能にする攻撃が確認されています。
1.2 深刻度
CVSSスコアは7.1で、高 severity（深刻度：高）に分類されています。CISAの既知の悪用された脆弱性（KEV）カタログにも2025年2月20日に追加されており、実際に悪用が確認されています。
2. 対象となる環境
2.1 影響を受けるOSバージョン
影響を受けるPAN-OSのバージョンは以下の通りです。 * 10.1.14より前のすべてのPAN-OSバージョン * 10.2.7より前のすべてのPAN-OSバージョン * 10.2.12より前のすべてのPAN-OSバージョン * 11.1.6より前のすべてのPAN-OSバージョン * 11.2.4より前のすべてのPAN-OSバージョン
修正済みバージョン: 以下のバージョンまたはそれ以降のビルドで修正されています: * PAN-OS 10.1.14-h9 * PAN-OS 10.2.13-h3 * PAN-OS 11.1.6-h1 * PAN-OS 11.2.4-h4
2.2 影響を受ける設定
この脆弱性は、Palo Alto Networks PAN-OSソフトウェアの管理Webインターフェースに影響します。 Cloud NGFWまたはPrisma Accessソフトウェアは影響を受けません。
3. 影響を受けた時の兆候
CVE-2025-0111はファイル読み取りの脆弱性であるため、直接的なシステムダウンなどの顕著な兆候は少ない可能性があります。攻撃の兆候としては、管理インターフェースへの不正なアクセス試行、不審なファイルアクセスログ（監査が有効な場合）、または通常とは異なる設定ファイルの変更などが考えられます。CISAは、パッチ適用日ではなく、脆弱性がKEVに追加された日から悪用された可能性を考慮し、兆候を探すことを推奨しています。
4. 推奨対策
4.1 本対策
ベンダーが提供する修正プログラムを速やかに適用することが強く推奨されます。 具体的には、以下のバージョンまたはそれ以降にアップグレードしてください。 * PAN-OS 10.1.14-h9 * PAN-OS 10.2.13-h3 * PAN-OS 11.1.6-h1 * PAN-OS 11.2.4-h4
4.2 暫定回避策（緩和策）
管理Webインターフェースへのアクセスを、信頼できる内部IPアドレスのみに制限することを推奨しています。これは、ベストプラクティスとして推奨される展開ガイドラインに従って実施できます。具体的には、管理インターフェースまたは管理アクセスが有効になっているデータプレーンインターフェースで管理プロファイルを構成し、特定の信頼できる内部サブネットまたは専用のジャンプホストからのアクセスのみを許可するようにします。また、アンチトラストゾーンから管理IPアドレスへのトラフィックを許可するセキュリティポリシーがないことを確認することも重要です。
参照したサイト
（注：検索結果,,,,,,,,,は、CVE-2025-0111に関する直接的な情報ではないため、回答には含んでおりません。）