文章总结： 奇安信CERT通报PaloAltoNetworksPAN-OS存在缓冲区溢出漏洞CVE-2026-0300，该漏洞影响User-IDAuthenticationPortal服务，远程攻击者可未经认证发送特制数据包触发溢出，以root权限执行任意代码。漏洞评级高危CVSS9.8，已发现在野利用，影响超37万台设备。建议用户立即参考官方安全更新指南升级至修复版本。 综合评分： 85 文章分类： 漏洞分析,漏洞预警,威胁情报,解决方案,网络安全
【在野利用】Palo Alto Networks PAN-OS 缓冲区溢出漏洞(CVE-2026-0300)安全风险通告
奇安信 CERT
2026年5月6日 16:41 北京
在小说阅读器读本章
去阅读
● 点击↑蓝字关注我们，获取更多安全风险通告
| | | | | | — | — | — | — | | 漏洞概述 | | | | | 漏洞名称 | Palo Alto Networks PAN-OS 缓冲区溢出漏洞 | | | | 漏洞编号 | QVD-2026-24168,CVE-2026-0300 | | | | 公开时间 | 2026-05-06 | 影响量级 | 十万级 | | 奇安信评级 | 高危 | CVSS 3.1分数 | 9.8 | | 威胁类型 | 代码执行 | 利用可能性 | 高 | | POC状态 | 未公开 | 在野利用状态 | 已发现 | | EXP状态 | 未公开 | 技术细节状态 | 未公开 | | 危害描述：远程未经身份认证的攻击者通过向目标防火墙的User-ID Authentication Portal服务发送特制的网络数据包，触发缓冲区溢出条件，从而在目标设备上以 root 权限执行任意代码。 | | | |
01
漏洞详情
>>>>
影响组件
Palo Alto Networks PAN‑OS 是部署于 PA‑Series 硬件防火墙与 VM‑Series 虚拟防火墙的专用操作系统，核心提供下一代防火墙防护、用户身份识别、流量管控、威胁防御与安全策略管理能力，广泛用于政企网络边界、数据中心出口与云边界防护场景。User‑ID™ Authentication Portal（Captive Portal）是 PAN‑OS 内置的用户认证入口，用于未认证终端的身份校验、权限分配与访问控制，是企业内网准入与访客管理的关键组件。
>>>>
漏洞描述
近日，奇安信CERT监测到官方修复Palo Alto Networks PAN-OS 缓冲区溢出漏洞(CVE-2026-0300)，该漏洞源于 User-ID Authentication Portal 服务在处理特定数据包时的边界检查不足。远程未经身份认证的攻击者通过向目标防火墙的User-ID Authentication Portal服务发送特制的网络数据包，触发缓冲区溢出条件，从而在目标设备上以 root 权限执行任意代码。目前该漏洞已发现在野利用。鉴于此漏洞影响范围较大，建议客户尽快做好自查及防护。
02
影响范围
>>>>
影响版本
PAN-OS 12.1 < 12.1.4-h5
PAN-OS 12.1 < 12.1.7
PAN-OS 11.2 < 11.2.4-h17
PAN-OS 11.2 < 11.2.7-h13
PAN-OS 11.2 < 11.2.10-h6
PAN-OS 11.2 < 11.2.12
PAN-OS 11.1 < 11.1.4-h33
PAN-OS 11.1 < 11.1.6-h32
PAN-OS 11.1 < 11.1.7-h6
PAN-OS 11.1 < 11.1.10-h25
PAN-OS 11.1 < 11.1.13-h5
PAN-OS 11.1 < 11.1.15
PAN-OS 10.2 < 10.2.7-h34
PAN-OS 10.2 < 10.2.10-h36
PAN-OS 10.2 < 10.2.13-h21
PAN-OS 10.2 < 10.2.16-h7
PAN-OS 10.2 < 10.2.18-h6
>>>>
其他受影响组件
无
03
受影响资产情况
奇安信鹰图资产测绘平台数据显示，Palo Alto Networks PAN-OS 缓冲区溢出漏洞(CVE-2026-0300)关联的国内风险资产总数为16498个，关联IP总数为5996个。国内风险资产分布情况如下：
Palo Alto Networks PAN-OS 缓冲区溢出漏洞(CVE-2026-0300)关联的全球风险资产总数为373801个，关联IP总数为148150个。全球风险资产分布情况如下：
04
处置建议
>>>>
安全更新
官方已发布安全补丁，请及时更新至最新版本：
PAN-OS 12.1 >= 12.1.4-h5 (ETA: 05/13)
PAN-OS 12.1 >= 12.1.7 (ETA: 05/28)
PAN-OS 11.2 >= 11.2.4-h17 (ETA: 05/28)
PAN-OS 11.2 >= 11.2.7-h13 (ETA: 05/13)
PAN-OS 11.2 >= 11.2.10-h6 (ETA: 05/13)
PAN-OS 11.2 >= 11.2.12 (ETA: 05/28)
PAN-OS 11.1 >= 11.1.4-h33 (ETA: 05/13)
PAN-OS 11.1 >= 11.1.6-h32 (ETA: 05/13)
PAN-OS 11.1 >= 11.1.7-h6 (ETA: 05/28)
PAN-OS 11.1 >= 11.1.10-h25 (ETA: 05/13)
PAN-OS 11.1 >= 11.1.13-h5 (ETA: 05/13)
PAN-OS 11.1 >= 11.1.15 (ETA: 05/28)
PAN-OS 10.2 >= 10.2.7-h34 (ETA: 05/28)
PAN-OS 10.2 >= 10.2.10-h36 (ETA: 05/13)
PAN-OS 10.2 >= 10.2.13-h21 (ETA: 05/28)
PAN-OS 10.2 >= 10.2.16-h7 (ETA: 05/28)
PAN-OS 10.2 >= 10.2.18-h6 (ETA: 05/13)
下载地址：
https://security.paloaltonetworks.com/CVE-2026-0300
05
参考资料
[1]https://security.paloaltonetworks.com/CVE-2026-0300
06
时间线
2026年05月06日，奇安信 CERT发布安全风险通告。
07
漏洞情报服务
奇安信ALPHA威胁分析平台已支持漏洞情报订阅服务：
奇安信 CERT
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
点击↓阅读原文，到ALPHA威胁分析平台订阅更多漏洞信息。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：奇安信 CERT 《【在野利用】Palo Alto Networks PAN-OS 缓冲区溢出漏洞(CVE-2026-0300)安全风险通告》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论