這是我們認為您想查看的頁面. 觀看搜尋結果:

2026 年 10 月 30 日 

概觀

Keysight 注意到 PHP 工序指令語言中報告了兩個重大弱點 CVE-2026-109618 和 CVE-2026-109619，這可能會允許遠端程式碼執行 (RCE)。兩者均於 2026 年 10 月 21 日公開揭露，PHP 專案在 CVSS v4.0 量表上將兩者的評分皆為 9.2 (重大)。公開管道已回報了利用嘗試。

CVE-2026-109618 涉及對記憶體不足狀況的不當處理，這可能會使要求記憶體處於無效或部分初始化的狀態，從而可能在要求清除和 RCE 期間導致記憶體損毀。CVE-2026-109619 涉及 PHP 要求狀態在釋放後可能繼續參考記憶體；同一工作執行緒上的後續要求可能會在完全初始化之前使用此過期狀態，這也可能導致 RCE。PHP 專案已在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 中發布了修正程式。

截至 10 月 27 日，Keysight 仍在持續評估這些弱點在其整個產品組合中的潛在影響。根據迄今為止完成的評估，大多數 Keysight IP 流量、無線和安全性模擬器以及網路營運監控產品 (前身為 Ixia NAS) 不受影響¹，因為它們未使用 PHP，或者受影響的 PHP 元件已從適用的軟體版本中移除。對於識別為受影響的產品，以下清單提供了適用的弱點狀態以及建議的補救或緩解措施。

 

受影響的產品、緩解措施與建議動作

受影響的產品緩解建議動作
Hawkeye — 可能受到 CVE-2026-109619 影響。Hawkeye 使用搭載 Nginx 的 PHP 8.2.33。工程團隊判定 Hawkeye 不受 CVE-2026-109618 影響。遭受 CVE-2026-109619 影響的可能性被認為不高，但尚未完全排除。Keysight 正準備在 v6.1.1-101 版本中將 PHP 更新至 8.2.35。客戶應密切關注 Keysight 支援服務，並在適用軟體更新發布時進行安裝。
iBypass HD — 啟用網路伺服器時存在漏洞。iBypass HD 使用 PHP 5.6.31。該產品已終止開發，且無計畫發布新軟體版本。網路伺服器預設為停用狀態。如果先前已明確啟用，請依照「建議採取之行動」下方所示的 CLI 指令予以停用。客戶應保持網路伺服器停用狀態。如果網路伺服器先前已啟用，請透過 CLI 執行下列指令加以停用：
websrv set admin=disable

 

經評估無漏洞的產品

經評估無漏洞的產品建議動作
執行 NVOS 6.6.0 或更新版本的 Vision Network Packet Brokers
相關的 PHP 元件自 6.6.0 版本起已被移除。此評估包含 Vision 7300、Vision Edge 10S (E10S)、Vision Edge 40 (E40)、Vision Edge 50 (E50)、Vision Edge 100 (E100)、Vision 7712、Vision 7816、Vision X、Vision ONE、TradeVision、Vision 400、Vision Edge 400P (E400P)、Vision 400XT (V400XT)、Vision X 400G (VX 400G)、Vision Edge OS - 9516 (9516)、Vision Edge 400P Rev2 (E400P Rev2) 以及 Vision Edge 400S (E400S)。		客戶應確認系統執行的是 NVOS 6.6.0 或更新版本。執行較早版本的客戶應聯繫 Keysight 支援中心以取得具體指導。

Vision Industrial Network Packet Brokers
T1000 不使用 PHP。

無需採取任何行動
能見度軟體與雲端產品
Keysight Vision Orchestrator (KVO)、Virtual Packet Broker (vPB)、5G Service-Based Interface (5G SBI)、CloudLens vTAP、AppStack 與 TimeKeeper 不使用 PHP。		無需採取任何行動
iBypass 與 iLinkAgg 產品
IXPR-CU3、IXTP-CU3、IXBP-CU3、iBypass DUO、iBypass 100G、iBypass VHD 以及 iLinkAgg2 不使用 PHP。其餘評估中的產品組合則不使用 PHP，或未提供基於 PHP 的圖形介面。		無需採取任何行動
ThreatARMOR 產品無需採取任何行動
IFC-CM (Indigo Pro) 無需採取任何行動
網路測試產品
IxNetwork 不使用 PHP Web Runtime；IxNetwork VE/Virtual Editions 與 BreakingPoint VE 沒有漏洞；IxLoad、CyPerf、BreakingPoint System (BPS)、IxOS、IxVeriwave、LoadCore 以及 KCOS 不使用 PHP。		無需採取任何行動


對於未明確列出的產品或版本，請聯繫 Keysight 支援中心以取得產品專屬的評估。

 

漏洞詳細資訊

CVE說明CVSS v4.0已在 PHP 中修復
CVE-2026-109618透過記憶體不足損毀進行遠端程式碼執行：中斷的要求會使內部資料處於部分初始化狀態，而要求清理作業會將其視為有效。9.28.5.12, 8.4.27, 8.3.36, 8.2.35
CVE-2026-109619透過過時的全域狀態進行遠端程式碼執行：要求擁有的狀態在其記憶體被釋放後仍然存活，並被同一背景工作執行緒上的後續要求重複使用。9.28.5.12, 8.4.27, 8.3.36, 8.2.35


PHP 專案指出，所有提供網頁要求的 PHP 安裝都存在風險，包含 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 以及 LiteSpeed。PHP 8.1 及較早版本不再接收來自 PHP 專案的更新。

潛在影響

  • 未經身份驗證即可在易受攻擊的網頁伺服器上執行攻擊者控制的程式碼，這可能導致存取檔案系統與資料庫以及服務中斷。
  • 可能會洩露記憶體內容，例如憑證、金鑰或工作階段資料。

遭到入侵的管理介面可能會成為滲透周遭網路的跳板。

如有其他問題，請聯絡Keysight。

1 Keysight 已盡商業上合理的努力來彙整受 PHP 漏洞影響的產品清單。Keysight 提供此資訊僅供您參考，並不保證其完整性。

需要協助或有疑問嗎？

與我們聯絡