Outpost24
- 別名・サービス名
- Outpost24 / Outpost24 AB / outpost24.com / Specops / Specops Software / Outscan / HIAB / EASM
- 公式サイト
- https://outpost24.com/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
Outpost24 EASM
- 対応状況
- 製品影響なし・PHP資産の抽出対応
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
Outpost24製品はPHPを使用していません。EASMはPHPサイトを抽出する案内とフィルターを提供しています。
対象・範囲: 製品自体の影響と顧客のPHP資産は別です。公開企業サイトも別欄です。
利用者が行うこと
抽出した資産のPHP版と修正状況を確認してください。版不明の判定は手動確認が必要です。
サービスの公式URL
出典元URL
- Outpost24：製品・公開サイトの影響https://kb.outpost24.com/kb/critical-php-remote-code-execution-vulnerabilities対応状況の根拠
Outscan
- 対応状況
- 製品影響なし・PHP検査対応
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
Outscanは版に基づく検査を提供し、10月22日夕方に認証なし検査を改善しています。
対象・範囲: 版情報を隠す構成では未検出の場合があります。未検出は安全性の証明ではありません。
利用者が行うこと
認証付き検査や管理者確認も利用し、PHP修正を実施してください。
出典元URL
- Outpost24：製品・公開サイトの影響https://kb.outpost24.com/kb/critical-php-remote-code-execution-vulnerabilities対応状況の根拠
HIAB
- 対応状況
- 製品影響なし・PHP検査対応
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
HIABは版に基づくPHP検査を提供します。認証なし検査には版情報や構成による限界があります。
対象・範囲: 版情報を隠す構成では未検出の場合があります。未検出は安全性の証明ではありません。
利用者が行うこと
認証付き検査や管理者確認も利用し、PHP修正を実施してください。
出典元URL
- Outpost24：製品・公開サイトの影響https://kb.outpost24.com/kb/critical-php-remote-code-execution-vulnerabilities対応状況の根拠
SWAT
- 対応状況
- 製品影響なし・検査手法を更新
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
稼働中の検査で、10月21〜22日の新しい攻撃手法を検査スクリプトへ追加し、レビュー後に検出結果を提供すると説明しています。
対象・範囲: 検出なしでも設定や防御による見逃しがあり得ます。全顧客資産の修正完了を意味しません。
利用者が行うこと
検査結果を確認し、結果待ちでもPHPの修正を進めてください。
出典元URL
- Outpost24：製品・公開サイトの影響https://kb.outpost24.com/kb/critical-php-remote-code-execution-vulnerabilities対応状況の根拠
DAST Expert
- 対応状況
- 製品影響なし・検査手法を更新
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
稼働中の検査で、10月21〜22日の新しい攻撃手法を検査スクリプトへ追加し、レビュー後に検出結果を提供すると説明しています。
対象・範囲: 検出なしでも設定や防御による見逃しがあり得ます。全顧客資産の修正完了を意味しません。
利用者が行うこと
検査結果を確認し、結果待ちでもPHPの修正を進めてください。
出典元URL
- Outpost24：製品・公開サイトの影響https://kb.outpost24.com/kb/critical-php-remote-code-execution-vulnerabilities対応状況の根拠
Snapshot
- 対応状況
- 製品影響なし・検査手法を更新
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
稼働中の検査で、10月21〜22日の新しい攻撃手法を検査スクリプトへ追加し、レビュー後に検出結果を提供すると説明しています。
対象・範囲: 検出なしでも設定や防御による見逃しがあり得ます。全顧客資産の修正完了を意味しません。
利用者が行うこと
検査結果を確認し、結果待ちでもPHPの修正を進めてください。
出典元URL
- Outpost24：製品・公開サイトの影響https://kb.outpost24.com/kb/critical-php-remote-code-execution-vulnerabilities対応状況の根拠
Assure
- 対応状況
- 製品影響なし・検査手法を更新
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
稼働中の検査で、10月21〜22日の新しい攻撃手法を検査スクリプトへ追加し、レビュー後に検出結果を提供すると説明しています。
対象・範囲: 検出なしでも設定や防御による見逃しがあり得ます。全顧客資産の修正完了を意味しません。
利用者が行うこと
検査結果を確認し、結果待ちでもPHPの修正を進めてください。
出典元URL
- Outpost24：製品・公開サイトの影響https://kb.outpost24.com/kb/critical-php-remote-code-execution-vulnerabilities対応状況の根拠
Outpost24公開Webサイト
- 対応状況
- 修正・再開済み
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
外部ホスト上の公開サイトを10月21日夕方に修正して再開したと公表しています。
対象・範囲: outpost24.comの公開サイト。顧客向け製品・ポータルとは分離された環境です。
利用者が行うこと
公式サイトを通常利用できます。
出典元URL
- Outpost24：製品・公開サイトの影響https://kb.outpost24.com/kb/critical-php-remote-code-execution-vulnerabilities対応状況の根拠
コメント