검색 결과 페이지입니다. . 추천 검색 결과 보기:

2026년 10월 30일 

개요

키사이트테크놀로지스는 원격 코드 실행(RCE)을 허용할 수 있는 PHP 스크립팅 언어의 두 가지 중요한 취약점인 CVE-2026-109618 및 CVE-2026-109619를 인지하고 있습니다. 두 취약점 모두 2026년 10월 21일에 공개되었으며, PHP 프로젝트 측은 CVSS v4.0 기준으로 각각 9.2점(중요)으로 평가하고 있습니다. 공개적으로 익스플로잇 시도가 보고되었습니다.

CVE-2026-109618은 요청 메모리를 유효하지 않거나 부분적으로 초기화된 상태로 남겨둘 수 있는 메모리 부족 조건의 부적절한 처리를 포함하며, 이로 인해 요청 정리 및 RCE 과정에서 메모리 손상이 발생할 수 있습니다. CVE-2026-109619는 PHP 요청 상태가 해제된 후에도 메모리를 계속 참조할 수 있는 문제를 포함합니다. 동일한 워커의 후속 요청에서 완전히 초기화되기 전에 이 오래된 상태를 사용할 수 있으며, 이 역시 RCE로 이어질 수 있습니다. PHP 프로젝트는 PHP 8.5.12, 8.4.27, 8.3.36 및 8.2.35에서 수정 사항을 발표했습니다.

10월 27일 기준으로 키사이트는 전체 제품 포트폴리오 전반에서 이러한 취약점이 미칠 수 있는 잠재적 영향을 계속 평가하고 있습니다. 현재까지 완료된 평가에 따르면, 대부분의 키사이트 IP 트래픽, 무선 및 보안 에뮬레이터, 그리고 네트워크 운영 모니터링 제품(구 Ixia NAS)은 PHP를 사용하지 않거나 해당 소프트웨어 릴리스에서 취약한 PHP 구성 요소가 제거되었기 때문에 영향을 받지 않습니다¹. 영향을 받는 것으로 확인된 제품의 경우, 아래 목록에서 해당 취약성 상태와 권장되는 수정 또는 완화 조치를 확인할 수 있습니다.

 

영향을 받는 제품, 완화 조치 및 권장 조치

영향을 받는 제품완화권장 조치
Hawkeye — CVE-2026-109619의 영향을 받을 수 있습니다. Hawkeye는 Nginx와 함께 PHP 8.2.33을 사용합니다. 엔지니어링 부서에서 확인한 결과, Hawkeye는 CVE-2026-109618의 영향을 받지 않습니다. CVE-2026-109619에 노출될 가능성은 낮지만 완전히 배제되지는 않았습니다.키사이트는 릴리스 v6.1.1-101에서 PHP 8.2.35 업데이트를 준비하고 있습니다.고객은 키사이트 지원(Keysight Support)을 모니터링하고 사용 가능한 경우 해당 소프트웨어 업데이트를 설치해야 합니다.
iBypass HD — 웹 서버가 활성화된 경우 취약합니다. iBypass HD는 PHP 5.6.31을 사용합니다. 해당 제품은 개발이 종료(End-of-Development)되었으며 새로운 소프트웨어 릴리스는 계획되어 있지 않습니다.웹 서버는 기본적으로 비활성화되어 있습니다. 명시적으로 활성화된 경우, 권장 조치에 표시된 CLI 명령을 사용하여 비활성화하십시오.고객은 웹 서버를 비활성화된 상태로 유지해야 합니다. 웹 서버가 활성화된 경우 CLI에서 다음 명령어로 비활성화하십시오:
websrv set admin=disable

 

취약하지 않은 것으로 평가된 제품

취약하지 않은 것으로 평가된 제품권장 조치
NVOS 6.6.0 이상을 실행하는 Vision Network Packet Broker
관련 PHP 구성 요소는 릴리스 6.6.0부터 제거되었습니다. 이 평가는 Vision 7300, Vision Edge 10S(E10S), Vision Edge 40(E40), Vision Edge 50(E50), Vision Edge 100(E100), Vision 7712, Vision 7816, Vision X, Vision ONE, TradeVision, Vision 400, Vision Edge 400P(E400P), Vision 400XT(V400XT), Vision X 400G(VX 400G), Vision Edge OS - 9516(9516), Vision Edge 400P Rev2(E400P Rev2) 및 Vision Edge 400S(E400S)를 포함합니다.		고객은 시스템이 NVOS 6.6.0 이상을 실행하고 있는지 확인해야 합니다. 이전 릴리스를 실행 중인 고객은 구체적인 지침에 대해 키사이트 지원(Keysight Support)에 문의해야 합니다.

Vision 산업용 네트워크 패킷 브로커(Vision Industrial Network Packet Brokers)
T1000은 PHP를 사용하지 않습니다.

조치가 필요하지 않습니다.
가시성 소프트웨어 및 클라우드 제품(Visibility Software and Cloud products)
키사이트 Vision Orchestrator(KVO), Virtual Packet Broker(vPB), 5G 서비스 기반 인터페이스(5G SBI), CloudLens vTAP, AppStack 및 TimeKeeper는 PHP를 사용하지 않습니다.		조치가 필요하지 않습니다.
iBypass 및 iLinkAgg 제품(iBypass and iLinkAgg products)
IXPR-CU3, IXTP-CU3, IXBP-CU3, iBypass DUO, iBypass 100G, iBypass VHD 및 iLinkAgg2는 PHP를 사용하지 않습니다. 평가된 나머지 포트폴리오는 PHP를 사용하지 않거나 PHP 기반 그래픽 인터페이스를 제공하지 않습니다.		조치가 필요하지 않습니다.
ThreatARMOR 제품조치가 필요하지 않습니다.
IFC-CM(Indigo Pro) 조치가 필요하지 않습니다.
네트워크 테스트 제품(Network Test products)
IxNetwork는 PHP 웹 런타임을 사용하지 않으며, IxNetwork VE/Virtual Editions 및 BreakingPoint VE는 취약하지 않습니다. 또한 IxLoad, CyPerf, BreakingPoint System(BPS), IxOS, IxVeriwave, LoadCore 및 KCOS는 PHP를 사용하지 않습니다.		조치가 필요하지 않습니다.


명시적으로 나열되지 않은 제품 또는 릴리스의 경우, 제품별 평가를 위해 키사이트 지원(Keysight Support)에 문의하십시오.

 

취약점 세부 정보

CVE설명CVSS v4.0PHP에서 수정됨
CVE-2026-109618메모리 손상을 통한 원격 코드 실행: 중단된 요청으로 인해 내부 데이터가 부분적으로 초기화된 상태로 남게 되며, 요청 정리 과정에서 이를 유효한 것으로 처리합니다.9.28.5.12, 8.4.27, 8.3.36, 8.2.35
CVE-2026-109619만료된 전역 상태를 통한 원격 코드 실행: 요청이 소유한 상태가 메모리가 해제된 후에도 유지되며 동일한 작업자의 후속 요청에 의해 재사용됩니다.9.28.5.12, 8.4.27, 8.3.36, 8.2.35


PHP 프로젝트는 PHP-FPM, Apache mod_php, php-cgi, FrankenPHP 및 LiteSpeed를 포함하여 웹 요청을 처리하는 모든 PHP 설치가 위험에 처해 있다고 명시하고 있습니다. PHP 8.1 및 이전 버전은 더 이상 PHP 프로젝트로부터 업데이트를 받지 않습니다.

잠재적 영향

  • 인증 없이 취약한 웹 서버에서 공격자가 제어하는 코드를 실행하여 파일 시스템 및 데이터베이스에 대한 액세스와 서비스 중단을 초래할 수 있습니다.
  • 자격 증명, 키 또는 세션 데이터와 같은 메모리 내용이 공개될 가능성이 있습니다.

손상된 관리 인터페이스는 주변 네트워크로 진입하기 위한 교두보 역할을 할 수 있습니다.

추가 질문이 있으시면 키사이트에 문의하십시오.

1 키사이트는 PHP 취약점의 영향을 받는 제품 목록을 컴파일하기 위해 상업적으로 합리적인 노력을 기울였습니다. 키사이트는 편의를 위해 이 정보를 제공하며 완전함을 보증하지 않습니다.

어떤 도움을 드릴까요?

문의하기