Tenable
- 别名及服务名
- テナブル / Nessus / Tenable Enclave Security / Tenable
- 官方网站
- https://www.tenable.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Tenable Enclave Security
- 应对情况
- 提供 SC-202610.2
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
提供漏洞管理及安全产品。
1.9.1 及以前受影响;1.7.0/1.8.0/1.9.1 补丁更新至 PHP 8.2.35。
适用范围: 与 Nessus 检测不同。
用户需要采取的措施
应用适用补丁或升级路径。
服务官方网址
来源网址
- TNS-2026-31:Enclave Security 的 PHP 修复https://www.tenable.com/security/tns-2026-31应对情况依据
Tenable Nessus
- 应对情况
- 提供检测
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
插件 369483 检查 PHP 报告版本。
适用范围: 不会实际利用漏洞进行验证。
用户需要采取的措施
更新插件,使用凭据或代理扫描。
来源网址
- Nessus:PHP2Shell 检测插件https://www.tenable.com/plugins/nessus/369483应对情况依据
Tenable Security Center
- 应对情况
- 提供 SC-202610.2
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
6.9.1 及以前受影响;6.6.0/6.7.2/6.8.0/6.9.1 补丁更新至 PHP 8.2.35。
适用范围: 与 Enclave Security 不同。
用户需要采取的措施
应用适用补丁或升级路径。
来源网址
- https://www.tenable.com/security/tns-2026-30https://www.tenable.com/security/tns-2026-30应对情况依据
Tenable Cloud Security
- 应对情况
- 提供专用视图
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
PHP2Shell 视图列出检测结果。
适用范围: 范围取决于已检测资产。
用户需要采取的措施
查看 Risk → Emerging Threats 并修复。
来源网址
- https://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remotehttps://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remote应对情况依据
Tenable One Web App Scanning
- 应对情况
- 提供检测插件
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
插件 115719 至 115722 检查暴露的 PHP 版本。
适用范围: 未暴露版本可能限制检测。
用户需要采取的措施
更新插件并扫描应用。
来源网址
- https://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remotehttps://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remote应对情况依据
评论