Rapid7
- 別名・サービス名
- ラピッドセブン / InsightVM / Nexpose / Rapid7
- 公式サイト
- https://www.rapid7.com/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
Exposure Command／Vulnerability Management／Nexpose
- 対応状況
- 検出を提供・対象コンポーネント影響なし
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
脆弱性管理、検出・対応支援を提供。
両CVEの非認証検査を10月21日、認証検査を22日に公開。認証検査はLinux配布元のバックポートも考慮します。公式表はVMのコンソール・エンジン・Scan Assistant・Agentを影響なしとしています。
対象・範囲: 製品内コンポーネントの影響なしは顧客PHP環境へ適用しません。CVE-2026-115560向け検査は別件です。
利用者が行うこと
検査コンテンツを更新し、認証スキャンで確認してPHPを修正・再検査してください。
サービスの公式URL
出典元URL
- Rapid7：PHP脆弱性と検出更新https://www.rapid7.com/blog/post/etr-cve-2026-109618-and-cve-2026-109619-critical-unauthenticated-remote-code-execution-in-php/対応状況の根拠
- https://www.rapid7.com/trust/advisories/php-cve-2026-109618-cve-2026-109619/https://www.rapid7.com/trust/advisories/php-cve-2026-109618-cve-2026-109619/サービス・運用資料
Velociraptor（PHPInventory）
- 対応状況
- PHP棚卸しを提供
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
Generic.Applications.PHPInventoryでWindows・Linux・macOSのPHPパッケージやプロセスを棚卸しできます。
対象・範囲: 棚卸し機能であり、自動修正や脆弱性検査の完了を意味しません。
利用者が行うこと
棚卸し結果から対象PHPの修正範囲を確認してください。
出典元URL
- Rapid7：PHP脆弱性と検出更新https://www.rapid7.com/blog/post/etr-cve-2026-109618-and-cve-2026-109619-critical-unauthenticated-remote-code-execution-in-php/対応状況の根拠
コメント