[](https://www.paloaltonetworks.jp/)
[](https://unit42.paloaltonetworks.com/ja/)
Menu
* [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42)
* [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html)
Japanese
* [English](https://unit42.paloaltonetworks.com/apache-cve-2025-24813-cve-2025-27636-cve-2025-29891/)
* [Spanish (LATAM)](https://unit42.paloaltonetworks.com/es-la/apache-cve-2025-24813-cve-2025-27636-cve-2025-29891/)
* [French](https://unit42.paloaltonetworks.com/fr/apache-cve-2025-24813-cve-2025-27636-cve-2025-29891/)
* [Japanese](https://unit42.paloaltonetworks.com/ja/apache-cve-2025-24813-cve-2025-27636-cve-2025-29891/)
* [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research")
* [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ")
* [脆弱性](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/ "脆弱性")
[脆弱性](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/)
# Apacheを徹底検証: Tomcat Partial PUとCamelによるヘッダー ハイジャック
 4 分で読めます
Related Products
[Advanced DNS Security](https://unit42.paloaltonetworks.com/ja/product-category/advanced-dns-security-ja/ "Advanced DNS Security")[Advanced Threat Prevention](https://unit42.paloaltonetworks.com/ja/product-category/advanced-threat-prevention-ja/ "Advanced Threat Prevention")[Advanced URL Filtering](https://unit42.paloaltonetworks.com/ja/product-category/advanced-url-filtering-ja/ "Advanced URL Filtering")[Cloud-Delivered Security Services](https://unit42.paloaltonetworks.com/ja/product-category/cloud-delivered-security-services-ja/ "Cloud-Delivered Security Services")[Cortex](https://unit42.paloaltonetworks.com/ja/product-category/cortex-ja/ "Cortex")[Cortex XDR](https://unit42.paloaltonetworks.com/ja/product-category/cortex-xdr-ja/ "Cortex XDR")[Cortex XSIAM](https://unit42.paloaltonetworks.com/ja/product-category/cortex-xsiam-ja/ "Cortex XSIAM")[Next-Generation Firewall](https://unit42.paloaltonetworks.com/ja/product-category/next-generation-firewall-ja/ "Next-Generation Firewall")[Unit 42 Incident Response](https://unit42.paloaltonetworks.com/ja/product-category/unit-42-incident-response-ja/ "Unit 42 Incident Response")
* 
著者:
* [Jun Li](https://unit42.paloaltonetworks.com/ja/author/jun-li/)
* [Qiang Liu](https://unit42.paloaltonetworks.com/ja/author/qiang-liu/)
* [Yiheng An](https://unit42.paloaltonetworks.com/ja/author/yiheng-an/)
* [Haozhe Zhang](https://unit42.paloaltonetworks.com/ja/author/haozhe-zhang/)
* 
公開日:2025年7月3日
* 
カテゴリー
* [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/)
* [脆弱性](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/)
* 
タグ:
* [Apache](https://unit42.paloaltonetworks.com/ja/tag/apache-ja/)
* [CVE-2025-24813](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-24813-ja/)
* [CVE-2025-27636](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-27636-ja/)
* [CVE-2025-29891](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-29891-ja/)
* [Remote Code Execution](https://unit42.paloaltonetworks.com/ja/tag/remote-code-execution-ja/)
* [](https://unit42.paloaltonetworks.com/ja/apache-cve-2025-24813-cve-2025-27636-cve-2025-29891/?pdf=download&lg=ja&_wpnonce=7052973960 "Click here to download")
* [](https://unit42.paloaltonetworks.com/ja/apache-cve-2025-24813-cve-2025-27636-cve-2025-29891/?pdf=print&lg=ja&_wpnonce=7052973960 "Click here to print")
共有
* 
* [](mailto:?subject=Apacheを徹底検証:%20Tomcat%20Partial%20PUとCamelによるヘッダー%20ハイジャック&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fapache-cve-2025-24813-cve-2025-27636-cve-2025-29891%2F "Share in email")
* [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fapache-cve-2025-24813-cve-2025-27636-cve-2025-29891%2F "Share in Facebook")
* [](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fapache-cve-2025-24813-cve-2025-27636-cve-2025-29891%2F&title=Apacheを徹底検証:%20Tomcat%20Partial%20PUとCamelによるヘッダー%20ハイジャック "Share in LinkedIn")
* [](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fapache-cve-2025-24813-cve-2025-27636-cve-2025-29891%2F&text=Apacheを徹底検証:%20Tomcat%20Partial%20PUとCamelによるヘッダー%20ハイジャック "Share in Twitter")
* [](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fapache-cve-2025-24813-cve-2025-27636-cve-2025-29891%2F&ts=markdown "Share in Reddit")
* [](https://mastodon.social/share?text=Apacheを徹底検証:%20Tomcat%20Partial%20PUとCamelによるヘッダー%20ハイジャック%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fapache-cve-2025-24813-cve-2025-27636-cve-2025-29891%2F "Share in Mastodon")
## エグゼクティブ サマリー
2025年3月、Apacheは、Apache Tomcatに影響を与える脆弱性として[CVE-2025-24813](https://lists.apache.org/thread/j5fkjv2k477os90nczf2v9l61fb0kkgq)を公開しました。これは、ApacheのWebサーバーがJavaベースのWebアプリケーションを実行できるようにする、広く使われているプラットフォームです。この欠陥はApache Tomcatのバージョン9.0.0.M1から9.0.98、10.1.0.M1から10.1.34、および11.0.0.M1から11.0.2に影響するもので、リモートでコードが実行される恐れがあります。
同月、Apacheは、メッセージ ルーティングのミドルウェア フレームワークであるApache Camelに、さらに2つの脆弱性があることを明らかにしました。これらの脆弱性は[CVE-2025-27636](https://camel.apache.org/security/CVE-2025-27636.html)および[CVE-2025-29891](https://camel.apache.org/security/CVE-2025-29891.html)であり、Apache Camelのバージョン4.10.0から4.10.1、4.8.0から4.8.4、および3.10.0から3.22.3に影響を及ぼすもので、同様にリモートでのコード実行を攻撃者に許すものです。
何百万人もの開発者がApache Foundationが提供するプラットフォームに依存しているため、これらの脆弱性は重大なものとされます。これらの脆弱性の悪用に成功すると、攻撃者はTomcat/Camelの権限で任意のコードを実行できるようになります。
Apacheはパッチをリリースし、調査員によってすぐに概念実証(PoC)エクスプロイトが公開されましたが、脆弱なサーバーに対するスキャンやプローブは、情報公開の直後から散見されるようになっています。弊社でもまた、これら3つの脆弱性によりリモートでコードが実行される可能性があることを確認しています。
パロアルトネットワークスは、2025年3月にこれらの脆弱性に関連する125,856件のプローブ/スキャン/エクスプロイトの試みをブロックしています。弊社では速やかに修正パッチの適用を実施することを推奨しています。
パロアルトネットワークスのお客様は、以下の製品とサービスをご利用いただくことでより強固な保護を構築いただけます。
* [次世代ファイアウォール](https://docs.paloaltonetworks.com/ngfw)と[Advanced Threat Prevention](https://docs.paloaltonetworks.com/advanced-threat-prevention/administration)のサブスクリプションは、関連するトラフィックを特定し、ブロックするのに役立ちます。
* [Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse)および [Cortex XSIAM](https://www.paloaltonetworks.com/cortex/cortex-xsiam)は、「Tomcat Web Server」アタックサーフェス ルールを使用することで、外部に面したApache Tomcatサーバーを識別できます。
情報漏えいの可能性がある場合、または緊急の案件がある場合は、[Unit 42インシデント レスポンス チーム](https://start.paloaltonetworks.com/contact-unit42.html)までご連絡ください。
| **Unit 42の関連トピック** | [**Vulnerabilities**](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/), **[CVE-2025-24813](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-24813-ja/)** , **[CVE-2025-27636](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-27636-ja/)** , **[CVE-2025-29891](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-29891-ja/)** |
|--------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
## CVE-2025-24813:Apache Tomcat
### 脆弱性の概要
CVE-2025-24813は、[Apache TomcatのPartial PUT機能](https://lists.apache.org/thread/j5fkjv2k477os90nczf2v9l61fb0kkgq)に脆弱性があり、攻撃者にディスク上のシリアライズされたセッション ファイルを上書きされ、任意のコードを実行される可能性があります。
この脆弱性はContent-Rangeヘッダを含むPartial PUTリクエストを、パッチを適用していないTomcatシステムが不適切に処理するため、TomcatがHTTPセッションデータを永続化するように設定されている場合に生じます。
#### Partial PUT
用語「[Partial PUT](https://www.rfc-editor.org/rfc/rfc9110.html#name-partial-put)」とは、リソースを完全に置き換えるのではなく、リソースの一部だけを更新するHTTP PUTリクエストを指します。サポートされている場合、部分PUTは通常HTTPリクエストのContent-Rangeヘッダーを使用して、リソースのどの部分を変更すべきかを指定します。
これにより、開発者はリソース セグメントをチャンク単位でアップロードまたは上書きすることができます。しかしながら、Partial PUTが適切に処理されない場合、ファイルの増分アップロードを実行したり、ファイルの特定の部分を上書きしたり、特定のセキュリティチェックを回避したりするために悪用される可能性があります。
#### Apache Tomcatのセッション永続化機能
Apache TomcatのHTTPセッション マネージャーには、セッションの永続化機能が備わっています。この機能は、サーバーのシャットダウン時にセッション データをファイルまたはデータベースに保存し、サーバーの再起動時にこのキャッシュデータを再読み込むものです。セッション データには、ユーザーのログイン ステータスやプリファレンスなどの情報が含まれており、この機能は、サーバーの再起動をまたいでユーザーのセッション データを保持するのに役立ちます。
Tomcatはこの保存されたセッション データを、[シリアライズ](https://docs.oracle.com/javase/8/docs/technotes/guides/serialization/index.html)と呼ばれるプロセスを使ってバイト ストリームとしてエンコードして、シリアライズされたデータをローカル ファイル システムに保存します。そしてHttpSessionオブジェクトに格納されているすべてのセッション属性をシリアライズします。これにはWebアプリケーションがsession.setAttribute()を使って明示的にセッションに配置したデータも含まれます。この情報は通常、$TOMCAT\_HOME/webapps/ROOT/のどこかに保存されています。
しかし、シリアライズされたセッション データは、TomcatのexecutePartialPut関数が使用するのと同じディレクトリに格納されます。ユーザーは、このディレクトリにあるセッションIDとキャッシュされたデータのファイル名を制御するためにHTTPリクエストを作ることができます。すなわち、攻撃者は意図的にセッションIDを設定することで、以前にキャッシュに保存された悪意のあるコードのキャッシュ ファイル名と一致させることが可能とされます。その結果、キャッシュされたファイルがデシリアライズされ、埋め込まれた悪意のあるコードのトリガーを許すことにつながります。
#### 前提条件
Content-Rangeヘッダーは部分更新でよく使われています。このヘッダーは、リクエスト ボディがリソース全体ではなくリソースの一部を含んでいることを示します。HTTP PUTリクエストにContent-Rangeヘッダが含まれている場合、TomcatはPUT要求の内容(ボディ)をキャッシュの場所に保存します。次のコード スニペットは、Tomcatがコンテンツを含むHTTP PUTリクエストからのデータを保存することを示したものです。
if (range != null) { File contentFile = executePartialPut(req, range, path);
|-------|------------------------------------------------------------------------------|
| 1 2 3 | if (range != null) { File contentFile = executePartialPut(req, range, path); |
この脆弱性を悪用するには、脆弱なTomcatの設定に次の2つの前提条件が必要であるとされています。
1. TOMCAT\_HOME/conf/web.xmlにあるTomcat設定ファイルの読み取り専用パラメータが無効になっている。無効化された読み取り専用パラメータを含むweb.xmlのセクションは以下の通りです。
\ \readonly\ \false\ \ \[end code\] Session persistence is enabled in the Tomcat configuration file at $TOMCAT\_HOME/conf/content.xml. The section of content.xml that demonstrates enabled session persistence follows. \[begin code\] \ \ \
|-------------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 | \ \readonly\ \false\ \ \[end code\] Session persistence is enabled in the Tomcat configuration file at $TOMCAT\_HOME/conf/content.xml. The section of content.xml that demonstrates enabled session persistence follows. \[begin code\] \ \ \ |
### 脆弱性を利用する
弊社では2025年3月に[CVE-2025-24813の悪用をテスト](https://github.com/PaloAltoNetworks/Unit42-timely-threat-intel/blob/main/2025-03-14-Testing-CVE-2025-24813.md)しました。この脆弱性を悪用するのに2つのステップがあります。
* まず、コンテンツ範囲と自分で定義したファイル名をURLに指定したHTTP PUTリクエストによって、ペイロードをファイルとして終了させ、ステージングします。このファイルには、後でデシリアライズするためにシリアライズされた悪意のあるコードが含まれています。
* 次に、JSESSIONID= の直後にピリオドで始まる自己定義のファイル名で構成されるクッキーを含む追加の HTTP GET リクエストを送信することで、エクスプロイトを起動します。この場合、クッキーの行はクッキーを読み取ることになります。以下の図1が示すように、Cookie:「JSESSIONID=.*\[filename\]*」となり、これがキャッシュのデシリアライズを引き起こし、悪意のあるコードを実行させます。
 図1.エクスプロイトの2つのステップ。
#### ステップ1: シリアライズされた悪意のあるコードをステージ化する
最初のステップは、シリアライズされた悪意のあるコードのファイルをHTTP PUTリクエストのボディとして送信することです。図2がPUTヘッダー行で示すように、URIのファイル名は.sessionで終わっているので、Apache Tomcatは悪意のあるコードをローカル ファイル システム上のセッション ファイルとしてキャッシュします。
図2は、gopan.sessionをファイル名とする最初のステップのPUTリクエストです。このトラフィックからのHTTP PUTリクエストのフォーマットは以下のようになります。
PUT /*\[filename\]*.session HTTP/1.1
 図2.ステップ1のペイロード。
#### ステップ2: エクスプロイトのトリガー
ステップ2は、エクスプロイトを起動し、悪意のあるコードを実行するために、フォローアップのHTTP GETリクエストを送信することです。図3は、前のステップで使われたJSESSIONIDクッキー値を持つHTTP GETリクエストを示したものです。このクッキーの形式は次のとおりです。
Cookie: JSESSIONID=.*\[filename\]*
 図3.脆弱性を悪用して、ステップ1で送信したペイロードを実行する。
このエクスプロイトのクッキーの値は、JSESSIONIDのファイル名の値の前にピリオド(.)が使われており、この先頭のピリオドによって、Tomcatはセッション ファイルを先頭のドットで保存するようになります。
#### ソースコード解析
##### TomcatがPUTボディをファイルにキャッシュする方法
図4が示すように、Tomcatはまず、設定ファイルでreadonlyフラグが有効になっているかどうかをチェックします。有効である場合、Tomcatは悪意のあるコードを含め、キャッシュにコードを書き込みません。
 図4.ステップ1:PUTからファイルを書き込む。
* readonlyフラグが有効でない場合、TomcatはHTTPヘッダーのContent-Rangeフィールドもチェックします。
* リクエストにContent-Rangeヘッダがない場合、Tomcatは処理を終了します。
* リクエストにContent-Rangeヘッダーがある場合、TomcatはHTTP PUTリクエストからのセッション データ(この場合はgopan.session)を、図5に示すように2つの場所に保存します。
* 最初のファイルは、$TOMCAT\_HOME/webapps/ROOT/の下に、先頭のピリオドを除いた通常のキャッシュ ファイルとして保存されます。
* 2番目は、作業ディレクトリの$TOMCAT\_HOME/work/Catalina/localhost/ROOT/の下に、先頭にピリオドを付けた一時ファイルとして保存されます。
 図5.キャッシュされたセッション ファイル。
重要な点は、Tomcatがセッションを復元するときに、同じ作業フォルダからキャッシュされたセッション ファイルもロードすることです。
図6と図7は、Tomcatがjava/org/apache/catalina/servlets/DefaultServlet.javaでセッションを復元するときに、キャッシュされたセッション ファイルをロードするために使用するデフォルトのJavaサーブレットのコード セグメントを示したものです。黄色のコメントは、コードによって実行されたアクションを表しています。
 図6.Tomcatで使われるApacheのデフォルトJavaサーブレットの最初のコード セグメントです。  図7.Tomcatで使われるApacheのデフォルトJavaサーブレットの2番目のコード セグメント。
##### 脆弱性がHTTPリクエストによってどのようにトリガーされるか
TomcatがセッションIDを持つHTTPリクエストを受信したとき、設定でセッションの永続化が有効になっていれば、[そのセッション](https://github.com/PaloAltoNetworks/Unit42-timely-threat-intel/blob/main/2025-03-14-Testing-CVE-2025-24813.md)を[メモリ上](https://github.com/PaloAltoNetworks/Unit42-timely-threat-intel/blob/main/2025-03-14-Testing-CVE-2025-24813.md)に見つけようとします。Tomcatがメモリ上でセッションを見つけられない場合、保存されたキャッシュ ファイルからセッションを復元します。この時点で、Tomcatは図8に示すようにセッション ファイルをデシリアライズします。
 図8.ステップ2:セッションIDからデシリアライズまで。
図8はTomcatのセッション管理の流れを示したものです。セッションを見つけ、ディスクからロードし、その内容をデシリアライズするコードは、以下のファイルに実装されています。
* java/org/apache/catalina/session/PersistentManagerBase.java
* java/org/apache/catalina/Store.java
* java/org/apache/catalina/session/FileStore.java
図9は、java/org/apache/catalina/session/PersistentManagerBase.javaのコード セグメントで、セッション データがメモリ上にない場合、Tomcatにセッション データのファイルを見つけるように指示しているものです。
 図9.PersistentManagerBase.javaのコード セグメントで、セッション データがメモリにない場合はファイルとして検索します。
図10と図11は、同じPersistentManagerBase.javaファイルのコード セグメントを示し、保存されたキャッシュ ファイルからセッション データをロードする方法を示したものです。
 図10:ファイルからセッションをロードするPersistentManagerBase.java のコード セグメント(1/2 )。  図11.ファイルからセッションをロードするPersistentManagerBase.java のコード セグメント(2/2)
図11が示すように、store.load(id)はデシリアライゼーションを引き起こし、攻撃者が以前にファイルに埋め込んだ悪意のあるコードを呼び起こします。その結果、任意のコードが実行されます。
このソースコードを見直すと、まずTomcatがHTTP PUTリクエストからどのようにセッションデータを保存するかがわかります。このレビューでは、CVE-2025-24813脆弱性に対するエクスプロイト攻撃が、1回のフォローアップHTTP GETリクエストによってどのようにトリガーされるかについての洞察も提供しています。
しかし、Apacheのソフトウェアで悪用が試みられているのはTomcatだけではありません。また、Apache Camelの2つの脆弱性に対する悪用の試みも指摘されています。
## CVE-2025-27636＆CVE-2025-29891:Apache Camel
### Apache Camelの概要
Apache Camelはオープンソースの統合フレームワークであり、開発者はこれを使用することで信頼性が高くスケーラブルな方法で異なるシステムを接続することができます。Camelを使用することで、開発者はさまざまなドメイン固有の言語でルーティングとメディエーションのルールを定義し、多様なシステムやアプリケーションを統合することができます。Apache Camelは幅広いプロトコルとテクノロジーをサポートしています。
ほとんどのCamelメッセージ ハンドラーはJavaパッケージとして提供されており、開発者は製品に含めるパッケージを選択できます。
### エクスプロイトの詳細
暗号化の如何に関わらず、HTTPはインターネット上でデータを送信するための一般的な方法です。Camelは[Jetty](https://camel.apache.org/components/4.10.x/jetty-component.html)や[Netty](https://camel.apache.org/components/4.10.x/netty-component.html)のような様々なHTTPコンポーネントを使用しますが、Camelは最終的に、解析されたHTTPメッセージを[camel-core](https://camel.apache.org/camel-core/)と呼ばれるコア コンポーネントにルーティングし、さらに処理を行います。
CamelとJettyやNettyのようなHTTPコンポーネント間のデータ交換を容易にするために、開発者はHTTPレスポンス コードのような重要なコンテキスト情報を格納する、キーと値のペアを使用する方法を考案しました。HTTPヘッダーは処理で使用されるため、CamelはHTTPヘッダーも同じキーと値のペア内に格納します。内部コンテキスト情報と外部データの競合を避けるため、Camelの開発者はすべての内部コンテキスト キーにCamelプレフィックスを追加し、外部ヘッダーが問題を引き起こすのを防ぐフィルタを実装しました(図12)。
 図12.通常のHTTPヘッダーとApache Camel HTTPヘッダーの比較。
しかし、フィルターは大文字と小文字を区別して動作するため、攻撃者はヘッダーの大文字と小文字を変更することでフィルターをバイパスできる可能性があります。
### ソースコード解析
デフォルトでは、Camelはデフォルトのヘッダー フィルター ハンドラーが登録されており、Camel、camel、org.apache.camelで始まるすべてのヘッダ行を無視するようにフィルターに要求します。このコードは、components/camel-http-base/src/main/java/org/apache/camel/http/base/HttpHeaderFilterStrategy.javaにあります(図13に該当するセグメントを示します)。
 図13.特定のヘッダー行を無視するために作成されたHttpHeaderFilterStrategy.javaのコード セグメント。
CamelはHTTPリクエスト ヘッダーを列挙し、applyFilterToExternalHeaders関数を実行します。そして以下の図14が示すように、components/camel-http-common/src/main/java/org/apache/camel/http/common/DefaultHttpBinding.javaを使用してヘッダを内部マップに書き込みます。
 図14.DefaultHttpBinding.javaのコード セグメント。
ヘッダー フィルタリング ロジックは、Camelの設定に基づいて異なるマッチングを行います。デフォルトでは、CamelはtryHeaderMatchを使用してヘッダーの先頭のみをチェックします。これは以下の図15が示すようにcore/camel-support/src/main/java/org/apache/camel/support/DefaultHeaderFilterStrategy.javaを介して行われます。
 図15.TryHeaderMatchを示すDefaultHeaderFilterStrategy.javaのコード セグメント。
攻撃者がヘッダーCAmelExecCommandExecutableをCAmelという単語の大文字のAを使ってオーバーライドし、開発者がcamel-execパッケージを使用していると仮定すると、camel-execはその値を読み込み、下の図16が示すように、components/camel-exec/src/main/java/org/apache/camel/component/exec/impl/DefaultExecBinding.javaを通して実行します。
 図16.DefaultExecBinding.javaのコード セグメント。
開発者がこのエンドポイントを良性の実行ファイルに設定した場合、攻撃者はリバースシェルを使ってエンドポイントを危険なコマンドに置き換えることができます。そしてリモートでコマンドを実行することで、リバースシェルを取得することに成功します。
## 遠隔測定
2025年3月中、弊社が実施した遠隔測定では、Tomcatの脆弱性CVE-2025-24813、およびCamelの脆弱性CVE-2025-27636、CVE-2025-29891について、70ヶ国以上から発信された125,856件のスキャン、プローブ、またはエクスプロイト攻撃が確認されました。図17のトリガー データの分析が示すように、この活動の頻度は、2025年3月中旬にこれらの悪用が発表された直後に急増し、最初の1週間でピークに達しています。
さらにデータより、自動化されたスキャナーとアクティブなエクスプロイトの両方が野放しになっていることが示唆されています。
 図17.2025年3月に検出されたエクスプロイト活動。
### エクスプロイト攻撃のペイロード
弊社ではこれらのスキャン、プローブ、およびエクスプロイト攻撃を試みるうえで攻撃者がこれまでに使用したペイロードをキャプチャしました。
図18は、Apache Tomcatの脆弱性CVE-2025-24813の悪用を試みるイニシャルHTTP PUTリクエストの例を示したものです。この種の活動は、サーバーがTomcatの脆弱なバージョンを実行しているかどうかを判断するためのスキャンまたはプローブです。
 図18.CVE-2025-24813を悪用したHTTP PUTリクエスト。
成功した場合、図20のエクスプロイトによって、被害を受けたサーバーは帯域外アプリケーション セキュリティ テスト(OAST)サー バとの接触を試みます。
図19は、Apache Camelの脆弱性CVE-2025-27636を悪用したHTTPリクエストを示したものです。成功すれば、サーバーはechoコマンドを実行します。これは攻撃者がすでにアクセス権を持ち、echoコマンドの結果を見ることができる場合に、Apache Camelを実行しているサーバーをテストする方法です。
 図19.CVE-2025-27636に対するApache Camelからの HTTPリクエスト。
図20は、Apache Camelの脆弱性CVE-2025-29891を悪用したHTTPリクエストを示したものです。図20に示したApache Tomcatに対するエクスプロイト攻撃のように、このApache Camelのエクスプロイトは、脆弱なサーバーにOASTサーバーにコンタクトするように要求します。
 図20.CVE-2025-29891に対するApache CamelからのHTTPリクエスト。
### 実際に発生したCVE-2025-24813のエクスプロイト
脆弱性カバレッジの公開後、Apache Tomcatの脆弱性CVE-2025-24813に対して、7,859 件のエクスプロイト攻撃が確認されています。
このセクションでは、セッション名の長さとContent-Rangeヘッダーの値という2つの観点から、この活動を分析します。
#### Tomcatセッション名の長さ
以前の分析で述べたように、CVE-2025-24813に対するエクスプロイトは、最初のHTTPリクエストで「.sesson」を付加した名前を使用します。この.sessionファイルには、エクスプロイトが成功した場合に脆弱なホストが実行するコードが含まれています。
これらのセッション名の接頭辞のほとんどは10文字未満であり、実施した遠隔測定から、図21が示すように、最も一般的な接頭辞はセッション名として6文字を使用していることが明らかになりました。
 図21.CVE-2025-24813のエクスプロイト攻撃におけるセッション名の長さの傾向。
弊社は6,000件以上の検出で、この6文字というパターンの長さに注目しました。なぜエクスプロイト攻撃の大半で、6文字の文字列のセッション名が使われているのか？このアクティビティ パターンはContent-Rangeヘッダーと関連しています。
#### Tomcatのコンテンツ範囲ヘッダー
CVE-2025-24813のTomcatソースコード解析で述べたように、Content-RangeのHTTPヘッダーがこの脆弱性の重要な要因となります。図22は、異なるContent-Range値をグループ化したものです。
 図22.CVE-2025-24813のエクスプロイト攻撃で見られたContent-Range値の傾向。
遠隔測定による6,000件以上の検出で、Content-Range: bytes 0-452/457というヘッダが確認されました。この検出結果は、6文字のセッション名と相関しています。
これら2つの検出結果は、GitHubで利用可能な[Nucleiスキャナー](https://github.com/projectdiscovery/nuclei)の[CVE-2025-24813テンプレート](https://github.com/projectdiscovery/nuclei-templates/blob/99289657b8d7c150b1c716d43fc0458daff2bbbb/http/cves/2025/CVE-2025-24813.yaml#L54)のパターンと一致します。図23は弊社の調査結果との相関を強調したものです。
 図23.[nuclei-templates](https://github.com/projectdiscovery/nuclei-templates/blob/99289657b8d7c150b1c716d43fc0458daff2bbbb/http/cves/2025/CVE-2025-24813.yaml#L54) GitHリポジトリにあるCVE-2025-24813テンプレートのセグメント。
つまり、これまでに見たCVE-2025-24813のスキャンの多くは、Nuclei Scannerを使用していることが分かります。これは理解できるもので、NucleiはMITライセンスで誰でも自由に使えるスキャナーでもあるからです。攻撃者も防御者も、おそらくこのスキャナーとテンプレートを使って脆弱性をチェックしていることが推察されます。
## 結論
ディレクトリの書き込み(デフォルトでは無効)およびPartial PUT(デフォルトでは有効)を許可するApache Tomcatインスタンスには、CVE-2025-24813の脆弱性があります。特定のコンポーネントを使用するApache Camelインスタンスには、CVE-2025-27636およびCVE-2025-29891の脆弱性があります。
これらの脆弱性には重大な欠陥があるため、重大なセキュリティ リスクが存在しており、攻撃者は特別に細工したHTTPリクエストを通じて、これらを悪用することができます。
このような悪用は、潜在的なリモート コード実行を可能にするだけでなく、データ侵害やネットワーク内での横方向の移動など、より広範な脅威をもたらすものです。この脆弱性をチェックするためにNuclei Scannerを使用することは、スキルの低い敵がこのような脆弱性を容易に利用できることを強調するものであり、早急な対応が重要とされます。
### パロアルトネットワークスの保護と緩和策
パロアルトネットワークスのお客様は、以下の製品を通じて、上記の脅威に対する確実な保護を構築いただけます。
* [Advanced Threat Prevention](https://docs.paloaltonetworks.com/advanced-threat-prevention/administration)を備えた[次世代ファイアウォール](https://docs.paloaltonetworks.com/ngfw)のサブスクリプションは、ベストプラクティスに従っている場合、以下のThreat Preventionシグネチャを介して、関連するトラフィックを特定し、ブロックします。96315
* [Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse)および [Cortex XSIAM](https://www.paloaltonetworks.com/cortex/cortex-xsiam)は、「Tomcat Web Server」アタックサーフェス ルールを使用することで、外部に面したApache Tomcatサーバーを識別できます。脅威レスポンス センターを通じて、影響を受ける可能性のある資産を確認することも可能です。
情報漏えいの可能性がある場合、または緊急の案件がある場合は[、Unit 42インシデント レスポンス チーム](https://start.paloaltonetworks.com/contact-unit42.html)までご連絡ください。
* 北米: フリーダイヤル: +1 (866) 486-4842 (866.4.UNIT42)
* 英国: +44.20.3743.3660
* ヨーロッパおよび中東: +31.20.299.3130
* アジア: +65.6983.8730
* 日本: +81.50.1790.0200
* オーストラリア: +61.2.4062.7950
* インド: 00080005045107
パロアルトネットワークスは、本調査結果をサイバー脅威アライアンス(CTA)のメンバーと共有しています。CTAの会員は、この情報を利用して、その顧客に対して迅速に保護を提供し、悪意のあるサイバー アクターを組織的に妨害しています。[サイバー脅威アライアンス](https://www.cyberthreatalliance.org)について詳細を見る。
## 侵害のインジケーター
### CVE-2025-24813
#### CVE-2025-24813で確認されたソースIPアドレス
* 54\.193.62\[.\]84
* 96\.113.95\[.\]10
* 209\.189.232\[.\]134
* 162\.241.149\[.\]101
* 167\.172.67\[.\]75
* 100\.65.135\[.\]245
* 138\.197.82\[.\]147
* 123\.16.159\[.\]102
* 193\.53.40\[.\]18
* 91\.208.206\[.\]203
* 212\.56.34\[.\]85
* 195\.164.49\[.\]70
* 185\.91.127\[.\]9
#### アクティビティURL - CVE-2025-24813
* PUT /qdigu/session
* PUT /UlOLJo.session
#### ペイロード サンプルのSHA256ハッシュ
* 6a9a0a3f0763a359737da801a48c7a0a7a75d6fa810418216628891893773540
* 6b7912e550c66688c65f8cf8651b638defc4dbeabae5f0f6a23fb20d98333f6b
### CVE-2025-27636, CVE-2025-29891
#### 送信元IPアドレス(CVE-2025-27636、CVE-2025-29891で確認)
* 30\.153.178\[.\]49
* 54\.147.173\[.\]17
* 54\.120.8\[.\]214
* 139\.87.112\[.\]169
* 139\.87.112\[.\]115
* 64\.39.98\[.\]52
* 139\.87.112\[.\]98
* 139\.87.113\[.\]24
* 64\.39.98\[.\]139
* 54\.96.66\[.\]57
* 138\.197.82\[.\]147
* 22\.85.196\[.\]34
* 64\.39.98\[.\]245
* 64\.39.98\[.\]9
* 54\.120.8\[.\]207
* 130\.212.99\[.\]156
* 139\.87.112\[.\]121
* 139\.87.113\[.\]26
#### CVE-2025-27636、CVE-2025-29891のアクティビティ ヘッダー
* CAmelHttpResponseCode
* CAmelExecCommandExecutable
* CAmelExecCommandArgs
* CAmelBeanMethodName
## その他の資料
* [RFC9110](https://www.rfc-editor.org/rfc/rfc9110.html#name-partial-put) -- RFC Editor
* [Apache Tomcat](https://github.com/apache/tomcat) - Apache Foundation
* [Apache Camel](https://github.com/apache/camel) - Apache Foundation
* [Nucleiテンプレート](https://github.com/projectdiscovery/nuclei-templates/) - ProjectDiscovery
トップに戻る
### タグ
* [Apache](https://unit42.paloaltonetworks.com/ja/tag/apache-ja/ "Apache")
* [CVE-2025-24813](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-24813-ja/ "CVE-2025-24813")
* [CVE-2025-27636](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-27636-ja/ "CVE-2025-27636")
* [CVE-2025-29891](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-29891-ja/ "CVE-2025-29891")
* [Remote Code Execution](https://unit42.paloaltonetworks.com/ja/tag/remote-code-execution-ja/ "Remote Code Execution")
[Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:脅威情報: イランに関連するサイバー リスクの拡大 (6月30日更新）](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2025/ "脅威情報: イランに関連するサイバー リスクの拡大 (6月30日更新）")
### 目次
*
### 関連記事
* [BeyondTrustの深刻な脆弱性（CVE-2026-1731）の悪用においてVShellおよびSparkRATを確認](https://unit42.paloaltonetworks.com/ja/beyondtrust-cve-2026-1731/ "article - table of contents")
* [野放し状態で悪用されているIvanti EPMMの深刻な脆弱性](https://unit42.paloaltonetworks.com/ja/ivanti-cve-2026-1281-cve-2026-1340/ "article - table of contents")
* [React Server Components における重大な脆弱性の悪用 (12月12日更新)](https://unit42.paloaltonetworks.com/ja/cve-2025-55182-react-and-cve-2025-66478-next/ "article - table of contents")
## 関連項目 脆弱性 リソース
[主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年5月5日 [#### Copy Fail:ここ数年で最も深刻なLinuxの脅威について必要な知識](https://unit42.paloaltonetworks.com/ja/cve-2026-31431-copy-fail/)
* [Containers](https://unit42.paloaltonetworks.com/ja/tag/containers-ja/ "Containers")
* [CVE-2026-31431](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-31431/ "CVE-2026-31431")
* [Kubernetes](https://unit42.paloaltonetworks.com/ja/tag/kubernetes-ja/ "Kubernetes")
[今すぐ読む ](https://unit42.paloaltonetworks.com/ja/cve-2026-31431-copy-fail/ "Copy Fail:ここ数年で最も深刻なLinuxの脅威について必要な知識")
[主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月19日 [#### BeyondTrustの深刻な脆弱性（CVE-2026-1731）の悪用においてVShellおよびSparkRATを確認](https://unit42.paloaltonetworks.com/ja/beyondtrust-cve-2026-1731/)
* [Bash](https://unit42.paloaltonetworks.com/ja/tag/bash-ja/ "bash")
* [CVE-2026-1731](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1731/ "CVE-2026-1731")
* [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell")
[今すぐ読む ](https://unit42.paloaltonetworks.com/ja/beyondtrust-cve-2026-1731/ "BeyondTrustの深刻な脆弱性（CVE-2026-1731）の悪用においてVShellおよびSparkRATを確認")
[主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月17日 [#### 野放し状態で悪用されているIvanti EPMMの深刻な脆弱性](https://unit42.paloaltonetworks.com/ja/ivanti-cve-2026-1281-cve-2026-1340/)
* [CVE-2026-1281](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1281/ "CVE-2026-1281")
* [CVE-2026-1340](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1340/ "CVE-2026-1340")
* [Ivanti](https://unit42.paloaltonetworks.com/ja/tag/ivanti-ja/ "Ivanti")
[今すぐ読む ](https://unit42.paloaltonetworks.com/ja/ivanti-cve-2026-1281-cve-2026-1340/ "野放し状態で悪用されているIvanti EPMMの深刻な脆弱性")
[脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月30日 [#### SCADAシステムに存在する特権ファイルシステムの脆弱性](https://unit42.paloaltonetworks.com/ja/iconics-suite-cve-2025-0921/)
* [CVE-2025-0921](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-0921/ "CVE-2025-0921")
* [Privilege escalation](https://unit42.paloaltonetworks.com/ja/tag/privilege-escalation-ja/ "privilege escalation")
* [SCADA](https://unit42.paloaltonetworks.com/ja/tag/scada/ "SCADA")
[今すぐ読む ](https://unit42.paloaltonetworks.com/ja/iconics-suite-cve-2025-0921/ "SCADAシステムに存在する特権ファイルシステムの脆弱性")
[脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月13日 [#### 最新のAI/MLフォーマットとライブラリによるリモート コード実行](https://unit42.paloaltonetworks.com/ja/rce-vulnerabilities-in-ai-python-libraries/)
* [Apple](https://unit42.paloaltonetworks.com/ja/tag/apple-ja/ "Apple")
* [CVE-2025-23304](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-23304/ "CVE-2025-23304")
* [CVE-2026-22584](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-22584/ "CVE-2026-22584")
[今すぐ読む ](https://unit42.paloaltonetworks.com/ja/rce-vulnerabilities-in-ai-python-libraries/ "最新のAI/MLフォーマットとライブラリによるリモート コード実行")
[主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年1月13日 [#### 脅威ブリーフ: MongoDB の脆弱性 (CVE-2025-14847)](https://unit42.paloaltonetworks.com/ja/mongobleed-cve-2025-14847/)
* [CVE-2025-14847](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-14847/ "CVE-2025-14847")
* [MongoDB](https://unit42.paloaltonetworks.com/ja/tag/mongodb-ja/ "MongoDB")
[今すぐ読む ](https://unit42.paloaltonetworks.com/ja/mongobleed-cve-2025-14847/ "脅威ブリーフ: MongoDB の脆弱性 (CVE-2025-14847)")
[主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2025年12月12日 [#### React Server Components における重大な脆弱性の悪用 (12月12日更新)](https://unit42.paloaltonetworks.com/ja/cve-2025-55182-react-and-cve-2025-66478-next/)
* [Cobalt Strike](https://unit42.paloaltonetworks.com/ja/tag/cobalt-strike-ja/ "Cobalt Strike")
* [CVE-2025-55182](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-55182-ja/ "CVE-2025-55182")
* [CVE-2025-66478](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-66478-ja/ "CVE-2025-66478")
[今すぐ読む ](https://unit42.paloaltonetworks.com/ja/cve-2025-55182-react-and-cve-2025-66478-next/ "React Server Components における重大な脆弱性の悪用 (12月12日更新)")
[脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月10日 [#### 新たなアップデート。進化し続ける強制認証テクニック](https://unit42.paloaltonetworks.com/ja/authentication-coercion/)
* [Mimikatz](https://unit42.paloaltonetworks.com/ja/tag/mimikatz-ja/ "Mimikatz")
* [PrintNightmare](https://unit42.paloaltonetworks.com/ja/tag/printnightmare-ja/ "PrintNightmare")
* [Privilege escalation](https://unit42.paloaltonetworks.com/ja/tag/privilege-escalation-ja/ "privilege escalation")
[今すぐ読む ](https://unit42.paloaltonetworks.com/ja/authentication-coercion/ "新たなアップデート。進化し続ける強制認証テクニック")
[脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月7日 [#### LANDFALL: Samsungデバイスを標的とするエクスプロイト チェーンで使用される、新種の商用グレードAndroidスパイウェア](https://unit42.paloaltonetworks.com/ja/landfall-is-new-commercial-grade-android-spyware/)
* [Android](https://unit42.paloaltonetworks.com/ja/tag/android-ja/ "Android")
* [Apple](https://unit42.paloaltonetworks.com/ja/tag/apple-ja/ "Apple")
* [CVE-2025-21042](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-21042-ja/ "CVE-2025-21042")
[今すぐ読む ](https://unit42.paloaltonetworks.com/ja/landfall-is-new-commercial-grade-android-spyware/ "LANDFALL: Samsungデバイスを標的とするエクスプロイト チェーンで使用される、新種の商用グレードAndroidスパイウェア")
[主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2025年11月3日 [#### Microsoft WSUSのリモートコード実行の脆弱性（CVE-2025-59287）、実環境における活発な悪用を確認（11月3日更新）](https://unit42.paloaltonetworks.com/ja/microsoft-cve-2025-59287/)
* [CVE-2025-59287](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-59287-ja/ "CVE-2025-59287")
* [Microsoft](https://unit42.paloaltonetworks.com/ja/tag/microsoft-ja/ "Microsoft")
* [Microsoft Vulnerability](https://unit42.paloaltonetworks.com/ja/tag/microsoft-vulnerability-ja/ "Microsoft Vulnerability")
[今すぐ読む ](https://unit42.paloaltonetworks.com/ja/microsoft-cve-2025-59287/ "Microsoft WSUSのリモートコード実行の脆弱性（CVE-2025-59287）、実環境における活発な悪用を確認（11月3日更新）")
* 
* 
 ![Enlarged Image]()
 Unit 42 からの最新情報を取得
## 進化する脅威の状況を常に先取り
メール アドレス
本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。
本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。
Invalid captcha!
サブスクライブ  
{#footer} 製品とサービス
* [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security)
* [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design)
* [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security)
* [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security)
* [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions)
* [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention)
* [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering)
* [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire)
* [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security)
* [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention)
* [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security)
* [Medical IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/medical-iot-security)
* [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security)
* [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security)
* [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall)
* [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations)
* [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls)
* [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager)
* [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription)
* [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os)
* [Panorama](https://www.paloaltonetworks.jp/network-security/panorama)
* [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase)
* [Prisma SASE](https://www.paloaltonetworks.jp/sase)
* [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration)
* [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem)
* [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention)
* [Prisma Access](https://www.paloaltonetworks.jp/sase/access)
* [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser)
* [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan)
* [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation)
* [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security)
* [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex)
* [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud)
* [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud)
* [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security)
* [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security)
* [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security)
* [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud)
* [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex)
* [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam)
* [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr)
* [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar)
* [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse)
* [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response)
* [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam)
* [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira)
* [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management)
* [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management)
* [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager)
* [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance)
* [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management)
* [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic)
* [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management)
* [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance)
* [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery)
* [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access)
* [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42)
* [予防評価](https://www.paloaltonetworks.jp/unit42/assess)
* [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond)
* [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform)
* [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners)
会社名
* [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us)
* [採用情報](https://jobs.paloaltonetworks.com/en/)
* [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales)
* [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
* [お客様向け](https://www.paloaltonetworks.jp/customers)
* [IR](https://investors.paloaltonetworks.com/)
* [拠点](https://www.paloaltonetworks.com/about-us/locations)
* [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom)
人気のあるリンク
* [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja)
* [コミュニティ](https://www.paloaltonetworks.com/communities)
* [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources)
* [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia)
* [イベントセンター](https://events.paloaltonetworks.com/)
* [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center)
* [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z)
* [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
* [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure)
* [サイトマップ](https://www.paloaltonetworks.jp/sitemap)
* [テクニカル ドキュメント](https://docs.paloaltonetworks.com/)
* [Unit 42](https://unit42.paloaltonetworks.jp/)
* [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
* [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy)
* [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center)
* [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)
* [ドキュメント](https://www.paloaltonetworks.jp/legal-notices)
Copyright © 2026 Palo Alto Networks. All Rights Reserved
* [](https://www.youtube.com/user/paloaltonetworks)
* [](https://twitter.com/PaloAltoNtwks)
* [](https://www.facebook.com/PaloAltoNetworks/)
* [](https://www.linkedin.com/company/palo-alto-networks)
* [](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)
* JP
Select your language
   
### Default Heading
Read the article 
Seekbar
 
Volume
