各社のPHP脆弱性対応状況

Netwrix Corporation

海外クラウド・基盤
別名・サービス名
Netwrix / Netwrix Corporation / Endpoint Protector / CoSoSys / Stealthbits / Imanami / Usercube / netwrix.com
公式サイト
https://netwrix.com
運営会社を確認した資料

公式サイトの運営・発行主体です。製品・地域別の契約主体は個別契約をご確認ください。

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Netwrix Endpoint Protector SaaS

対応状況
SaaS修正済み
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

データ保護・Endpoint Protector。

10月27日更新のADV-2026-021はSaaS環境の修正適用を確認し、利用者作業不要と説明。

対象・範囲: Endpoint ProtectorのSaaS。自社運用版の更新手順を代替しない。

利用者が行うこと

SaaS利用者側の更新は不要。

サービスの公式URL

出典元URL

  1. PHP2Shell対応・対象範囲https://community.netwrix.com/t/adv-2026-021-php-runtime-vulnerabilities-in-netwrix-endpoint-protector/161687対応状況の根拠
  2. https://community.netwrix.com/c/endpoint-protector/security-advisories/202https://community.netwrix.com/c/endpoint-protector/security-advisories/202サービス・運用資料
  3. https://docs.netwrix.com/docs/endpointprotector/admin/systemconfiguration/overview#security-updateshttps://docs.netwrix.com/docs/endpointprotector/admin/systemconfiguration/overview#security-updatesサービス・運用資料
  4. https://community.netwrix.com/t/php2shell-on-epp-servers-test-results-show-legacy-versions/161786/2https://community.netwrix.com/t/php2shell-on-epp-servers-test-results-show-legacy-versions/161786/2サービス・運用資料
  5. 運営主体https://community.netwrix.com/tosサービス・運用資料

Endpoint Protector 2608（自社運用）

対応状況
バックエンド更新の適用が必要
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

2608でもバックエンドのセキュリティ更新を適用する必要がある。10月26日以降の新規アプライアンスは修正を含むと説明。

対象・範囲: 2608の名称やPHPバージョン表示だけで修正済みと判断しない。

利用者が行うこと

バックアップ・検証後、管理画面の更新機能で適用し確認する。OSのCLI更新は使わない。

出典元URL

  1. PHP2Shell対応・対象範囲https://community.netwrix.com/t/adv-2026-021-php-runtime-vulnerabilities-in-netwrix-endpoint-protector/161687対応状況の根拠
  2. https://community.netwrix.com/c/endpoint-protector/security-advisories/202https://community.netwrix.com/c/endpoint-protector/security-advisories/202サービス・運用資料
  3. https://docs.netwrix.com/docs/endpointprotector/admin/systemconfiguration/overview#security-updateshttps://docs.netwrix.com/docs/endpointprotector/admin/systemconfiguration/overview#security-updatesサービス・運用資料
  4. https://community.netwrix.com/t/php2shell-on-epp-servers-test-results-show-legacy-versions/161786/2https://community.netwrix.com/t/php2shell-on-epp-servers-test-results-show-legacy-versions/161786/2サービス・運用資料
  5. 運営主体https://community.netwrix.com/tosサービス・運用資料

Endpoint Protector旧版（自社運用）

対応状況
2608への移行・暫定更新が必要
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

旧版は2608へ移行し、移行完了までバックエンドのセキュリティ更新を適用するよう案内。

対象・範囲: 旧版の継続使用を安全と認定する説明ではない。

利用者が行うこと

利用中バージョンの更新可否・移行手順をNetwrixへ確認する。

出典元URL

  1. PHP2Shell対応・対象範囲https://community.netwrix.com/t/adv-2026-021-php-runtime-vulnerabilities-in-netwrix-endpoint-protector/161687対応状況の根拠
  2. https://community.netwrix.com/c/endpoint-protector/security-advisories/202https://community.netwrix.com/c/endpoint-protector/security-advisories/202サービス・運用資料
  3. https://docs.netwrix.com/docs/endpointprotector/admin/systemconfiguration/overview#security-updateshttps://docs.netwrix.com/docs/endpointprotector/admin/systemconfiguration/overview#security-updatesサービス・運用資料
  4. https://community.netwrix.com/t/php2shell-on-epp-servers-test-results-show-legacy-versions/161786/2https://community.netwrix.com/t/php2shell-on-epp-servers-test-results-show-legacy-versions/161786/2サービス・運用資料
  5. 運営主体https://community.netwrix.com/tosサービス・運用資料

NetwrixのEndpoint Protector以外の製品

対応状況
他製品は影響なしと案内
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

同告知は、今回の影響を受けるNetwrix製品はEndpoint Protectorのみと説明。

対象・範囲: 当該告知の製品横断評価。他の脆弱性への安全保証ではない。

利用者が行うこと

Endpoint Protectorを併用している場合はその更新を別途確認する。

出典元URL

  1. PHP2Shell対応・対象範囲https://community.netwrix.com/t/adv-2026-021-php-runtime-vulnerabilities-in-netwrix-endpoint-protector/161687対応状況の根拠
  2. https://community.netwrix.com/c/endpoint-protector/security-advisories/202https://community.netwrix.com/c/endpoint-protector/security-advisories/202サービス・運用資料
  3. https://docs.netwrix.com/docs/endpointprotector/admin/systemconfiguration/overview#security-updateshttps://docs.netwrix.com/docs/endpointprotector/admin/systemconfiguration/overview#security-updatesサービス・運用資料
  4. https://community.netwrix.com/t/php2shell-on-epp-servers-test-results-show-legacy-versions/161786/2https://community.netwrix.com/t/php2shell-on-epp-servers-test-results-show-legacy-versions/161786/2サービス・運用資料
  5. 運営主体https://community.netwrix.com/tosサービス・運用資料
関連する公式資料
  1. PHP2Shell対応・対象範囲公式告知
  2. 更新前のバックアップ・管理画面の手順公式告知
  3. 運営主体公式案内先

コメント