Tenable
- 別名・サービス名
- テナブル / Nessus / Tenable Enclave Security / Tenable
- 公式サイト
- https://www.tenable.com/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
Tenable Enclave Security
- 対応状況
- SC-202610.2を公開
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
脆弱性管理とセキュリティ製品を提供。
1.9.1以前が対象。1.7.0/1.8.0/1.9.1向けパッチでPHPを8.2.35へ更新。
対象・範囲: Nessus検出とは別の製品修正です。
利用者が行うこと
利用版に適したパッチ・更新手順を適用する。
サービスの公式URL
出典元URL
- TNS-2026-31:Enclave SecurityのPHP修正https://www.tenable.com/security/tns-2026-31対応状況の根拠
Tenable Nessus
- 対応状況
- 両CVEの検出を提供
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
プラグイン369483がPHPの報告バージョンを検査。
対象・範囲: 実際に脆弱性を攻撃して確かめる検査ではありません。
利用者が行うこと
プラグインを更新し、認証付き・エージェント検査も利用する。
出典元URL
- Nessus:PHP2Shell検出プラグインhttps://www.tenable.com/plugins/nessus/369483対応状況の根拠
Tenable Security Center
- 対応状況
- SC-202610.2を公開
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
6.9.1以前が対象。6.6.0/6.7.2/6.8.0/6.9.1向けパッチでPHPを8.2.35へ更新。
対象・範囲: Enclave Securityとは別の製品です。
利用者が行うこと
利用版に適したパッチ・更新手順を適用する。
出典元URL
- https://www.tenable.com/security/tns-2026-30https://www.tenable.com/security/tns-2026-30対応状況の根拠
Tenable Cloud Security
- 対応状況
- 専用ビューを提供
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
PHP2Shellの検出結果を専用画面で確認できます。
対象・範囲: 表示は検出された資産・結果に基づきます。
利用者が行うこと
Risk → Emerging Threatsで対象を確認し修正する。
出典元URL
- https://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remotehttps://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remote対応状況の根拠
Tenable One Web App Scanning
- 対応状況
- 検出プラグインを提供
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
プラグイン115719~115722で公開PHPバージョンを検査。
対象・範囲: バージョンが取得できない場合の無検出は安全を意味しません。
利用者が行うこと
プラグインを更新し対象アプリを検査する。
出典元URL
- https://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remotehttps://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remote対応状況の根拠
コメント