各公司 PHP 漏洞应对情况

NTTドコモビジネス株式会社

日本服务商
别名及服务名
NTTコミュニケーションズ / NTT Communications / Bizメール&ウェブ / Smart Data Platform / NTT DOCOMO BUSINESS / NTTドコモビジネス株式会社 / NTT DOCOMO BUSINESS, Inc.
官方网站
https://www.ntt.com/
用于确认运营公司的资料

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Biz Mail & Web Business r3(Web/PHP)

应对情况
已公告PHP更新及Web恢复
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

公告确认10月22日20:23恢复Web,并强制切换至最新PHP8.3,无法回退。

适用范围: 正文未公开具体安全问题或列出这些CVE编号,不能据此断言特定CVE已修复。

用户需要采取的措施

检查网站和应用与PHP8.3的兼容性,必要时联系合同支持。

服务官方网址

来源网址

  1. Biz Mail & Web:网站功能恢复https://support.ntt.com/mw-businessr3/information/detail/pid2500002hgi/应对情况依据
  2. https://support.ntt.com/mw-businessr3/information/detail/pid2500002hgj/https://support.ntt.com/mw-businessr3/information/detail/pid2500002hgj/服务及运维资料
  3. https://support.ntt.com/mw-businessr3/information/search/https://support.ntt.com/mw-businessr3/information/search/服务及运维资料

Arcstar Smart PBX

应对情况
官方确认不受影响
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

官方确认Smart PBX不受这两个CVE影响。

用户需要采取的措施

无需针对本事件进行操作。

来源网址

  1. https://support.ntt.com/smart-pbx/information/detail/pid2500002hhx/https://support.ntt.com/smart-pbx/information/detail/pid2500002hhx/应对情况依据

MagicConnect

应对情况
官方确认不受影响
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

中继、管理、查看器和客户端不使用PHP。

适用范围: 此公告针对NTT DOCOMO BUSINESS提供的服务。

用户需要采取的措施

可正常使用。

来源网址

  1. https://support.ntt.com/bdp/information/detail/pid2500002hh6/https://support.ntt.com/bdp/information/detail/pid2500002hh6/应对情况依据

VxGPlatform / XNS(原NSS、PSS)/ WAN Wonderful

应对情况
主要产品不受影响;外围仍在调查
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

主要Fortinet产品不受影响,外围系统继续调查。

用户需要采取的措施

关注后续公告或联系支持。

来源网址

  1. https://support.ntt.com/vxgplatform/maintenance/detail/98099/https://support.ntt.com/vxgplatform/maintenance/detail/98099/应对情况依据

SDPF云/服务器 — 实例、裸金属、vSphere/Nutanix/Hyper-V及VMware IaaS

应对情况
安装PHP的环境需用户更新
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

适用于用户自行安装PHP的环境。

用户需要采取的措施

按供应商流程更新,并核查RHEL仓库说明。

来源网址

  1. https://sdpf.ntt.com/news/2026102301/https://sdpf.ntt.com/news/2026102301/应对情况依据

SDPF负载均衡器(NetScaler VPX)

应对情况
需限制管理访问
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

影响启用SNIP GUI/API管理访问的资源。

用户需要采取的措施

按官方说明限制或禁用管理访问。

来源网址

  1. https://sdpf.ntt.com/news/2026102301/https://sdpf.ntt.com/news/2026102301/应对情况依据

SDPF防火墙(vSRX)

应对情况
需限制已启用的管理功能
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

适用于启用J-Web、JSC或fwAuth的环境。

用户需要采取的措施

禁用相关功能或限制可信来源访问。

来源网址

  1. https://sdpf.ntt.com/news/2026102301/https://sdpf.ntt.com/news/2026102301/应对情况依据

docomo business RINK IDaaS

应对情况
服务不受影响
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

服务不使用PHP,与OEM供应商博客为独立环境。

用户需要采取的措施

正常使用,区分博客修复情况。

来源网址

  1. https://sdpf.ntt.com/news/2026102302/https://sdpf.ntt.com/news/2026102302/应对情况依据
相关官方资料
  1. Biz Mail & Web:网站功能恢复官方信息入口

评论