各社のPHP脆弱性対応状況

Tenable

海外クラウド・基盤
別名・サービス名
テナブル / Nessus / Tenable Enclave Security / Tenable
公式サイト
https://www.tenable.com/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Tenable Enclave Security

対応状況
SC-202610.2を公開
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

脆弱性管理とセキュリティ製品を提供。

1.9.1以前が対象。1.7.0/1.8.0/1.9.1向けパッチでPHPを8.2.35へ更新。

対象・範囲: Nessus検出とは別の製品修正です。

利用者が行うこと

利用版に適したパッチ・更新手順を適用する。

サービスの公式URL

出典元URL

  1. TNS-2026-31:Enclave SecurityのPHP修正https://www.tenable.com/security/tns-2026-31対応状況の根拠

Tenable Nessus

対応状況
両CVEの検出を提供
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

プラグイン369483がPHPの報告バージョンを検査。

対象・範囲: 実際に脆弱性を攻撃して確かめる検査ではありません。

利用者が行うこと

プラグインを更新し、認証付き・エージェント検査も利用する。

出典元URL

  1. Nessus:PHP2Shell検出プラグインhttps://www.tenable.com/plugins/nessus/369483対応状況の根拠

Tenable Security Center

対応状況
SC-202610.2を公開
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

6.9.1以前が対象。6.6.0/6.7.2/6.8.0/6.9.1向けパッチでPHPを8.2.35へ更新。

対象・範囲: Enclave Securityとは別の製品です。

利用者が行うこと

利用版に適したパッチ・更新手順を適用する。

出典元URL

  1. https://www.tenable.com/security/tns-2026-30https://www.tenable.com/security/tns-2026-30対応状況の根拠

Tenable Cloud Security

対応状況
専用ビューを提供
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

PHP2Shellの検出結果を専用画面で確認できます。

対象・範囲: 表示は検出された資産・結果に基づきます。

利用者が行うこと

Risk → Emerging Threatsで対象を確認し修正する。

出典元URL

  1. https://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remotehttps://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remote対応状況の根拠

Tenable One Web App Scanning

対応状況
検出プラグインを提供
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

プラグイン115719~115722で公開PHPバージョンを検査。

対象・範囲: バージョンが取得できない場合の無検出は安全を意味しません。

利用者が行うこと

プラグインを更新し対象アプリを検査する。

出典元URL

  1. https://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remotehttps://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remote対応状況の根拠
関連する公式資料
  1. TNS-2026-31:Enclave SecurityのPHP修正公式告知
  2. Nessus:PHP2Shell検出プラグイン公式告知

コメント