各社のPHP脆弱性対応状況

SonicWall

海外クラウド・基盤
別名・サービス名
SonicWall / SonicWall Inc. / SonicOS / SonicWave / sonicwall.com
公式サイト
https://www.sonicwall.com/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

SonicOS

対応状況
PHP未使用と初期評価
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

ファイアウォール・リモート接続・ネットワーク保護。

PSIRTの初期調査ではPHP利用を認めず、本CVEの適用を示す情報はないとしています。

対象・範囲: この製品の現時点の評価。全SonicWall製品を含みません。

利用者が行うこと

該当CVEがスキャナーで報告された場合は、結果を添えてサポートへ。

サービスの公式URL

出典元URL

  1. PHP2Shell対応・対象範囲https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG対応状況の根拠

SMA 1000 Series

対応状況
PHP未使用と初期評価
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

PSIRTの初期調査ではPHP利用を認めず、本CVEの適用を示す情報はないとしています。

対象・範囲: この製品の現時点の評価。全SonicWall製品を含みません。

利用者が行うこと

該当CVEがスキャナーで報告された場合は、結果を添えてサポートへ。

出典元URL

  1. PHP2Shell対応・対象範囲https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG対応状況の根拠

Network Security Manager (NSM)

対応状況
PHP未使用と初期評価
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

PSIRTの初期調査ではPHP利用を認めず、本CVEの適用を示す情報はないとしています。

対象・範囲: この製品の現時点の評価。全SonicWall製品を含みません。

利用者が行うこと

該当CVEがスキャナーで報告された場合は、結果を添えてサポートへ。

出典元URL

  1. PHP2Shell対応・対象範囲https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG対応状況の根拠

MySonicWall

対応状況
PHP未使用と初期評価
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

PSIRTの初期調査ではPHP利用を認めず、本CVEの適用を示す情報はないとしています。

対象・範囲: この製品の現時点の評価。全SonicWall製品を含みません。

利用者が行うこと

該当CVEがスキャナーで報告された場合は、結果を添えてサポートへ。

出典元URL

  1. PHP2Shell対応・対象範囲https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG対応状況の根拠

Email Security

対応状況
PHP未使用と初期評価
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

PSIRTの初期調査ではPHP利用を認めず、本CVEの適用を示す情報はないとしています。

対象・範囲: この製品の現時点の評価。全SonicWall製品を含みません。

利用者が行うこと

該当CVEがスキャナーで報告された場合は、結果を添えてサポートへ。

出典元URL

  1. PHP2Shell対応・対象範囲https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG対応状況の根拠

Cloud Secure Edge (CSE)

対応状況
PHP未使用と初期評価
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

PSIRTの初期調査ではPHP利用を認めず、本CVEの適用を示す情報はないとしています。

対象・範囲: この製品の現時点の評価。全SonicWall製品を含みません。

利用者が行うこと

該当CVEがスキャナーで報告された場合は、結果を添えてサポートへ。

出典元URL

  1. PHP2Shell対応・対象範囲https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG対応状況の根拠

Unified Management (UM)

対応状況
PHP未使用と初期評価
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

PSIRTの初期調査ではPHP利用を認めず、本CVEの適用を示す情報はないとしています。

対象・範囲: この製品の現時点の評価。全SonicWall製品を含みません。

利用者が行うこと

該当CVEがスキャナーで報告された場合は、結果を添えてサポートへ。

出典元URL

  1. PHP2Shell対応・対象範囲https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG対応状況の根拠

Wireless Network Manager (WNM)

対応状況
PHP未使用と初期評価
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

PSIRTの初期調査ではPHP利用を認めず、本CVEの適用を示す情報はないとしています。

対象・範囲: この製品の現時点の評価。全SonicWall製品を含みません。

利用者が行うこと

該当CVEがスキャナーで報告された場合は、結果を添えてサポートへ。

出典元URL

  1. PHP2Shell対応・対象範囲https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG対応状況の根拠

SonicWall Switches

対応状況
PSIRTが影響評価中
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

10月22日の変更履歴で対象外一覧から削除され、PHP脆弱性の影響をPSIRTが評価中と説明しています。

対象・範囲: 現在の対象外8製品の評価をこの製品へ流用できません。

利用者が行うこと

機種の影響と対処はサポート・続報を確認してください。

出典元URL

  1. PHP2Shell対応・対象範囲https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG対応状況の根拠

SonicWave Access Points

対応状況
PSIRTが影響評価中
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

10月22日の変更履歴で対象外一覧から削除され、PHP脆弱性の影響をPSIRTが評価中と説明しています。

対象・範囲: 現在の対象外8製品の評価をこの製品へ流用できません。

利用者が行うこと

機種の影響と対処はサポート・続報を確認してください。

出典元URL

  1. PHP2Shell対応・対象範囲https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG対応状況の根拠

SonicWall IPSのPHP2Shell防御

対応状況
IPSシグネチャを提供
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

IPS 22573、22565、22566、4636の提供を案内しています。

対象・範囲: 通信の検知・防御機能。PHP本体の修正やすべての攻撃防止を保証するものではありません。

利用者が行うこと

IPSを最新化し、防御対象のPHPも提供元の修正版へ更新してください。

出典元URL

  1. PHP2Shell対応・対象範囲https://www.sonicwall.com/support/notices/product-notice-sonicwall-products-and-php-vulnerabilities-cve-2026-109618-and-cve-2026-109619/kA1VN000002YKw10AG対応状況の根拠
関連する公式資料
  1. PHP2Shell対応・対象範囲公式告知

コメント