这就是您要找的页面。 查看搜索结果：

2026年10月30日 

概述

是德科技已获悉PHP脚本语言中报告的两处关键漏洞CVE -20 2 6-1 09618 和CVE-2026-109619，这些漏洞可能导致远程代码执行（RCE）。这两处漏洞均于2026年10月21日被公开披露，PHP项目组根据CVSS v4.0评分标准，将两者的严重性均评定为9.2（关键）。 目前已有公开报告称存在针对这些漏洞的攻击尝试。

CVE-2026-109618 涉及对内存不足情况的处理不当，这可能导致请求内存处于无效或部分初始化的状态，从而在请求清理过程中引发内存损坏，并可能导致远程代码执行（RCE）。 CVE-2026-109619 涉及 PHP 请求状态在内存被释放后仍可能继续引用该内存；同一工作线程上的后续请求可能会在该过期状态完全初始化之前使用它，这也可能导致远程代码执行（RCE）。PHP 项目已在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 版本中发布了修复程序。

截至10月27日，是德科技仍在对其整个产品组合中这些漏洞的潜在影响进行评估。根据迄今为止完成的评估，大多数是德科技的IP流量、无线和安全产品仿真器 以及网络运行监控 产品（原Ixia NAS）均未受影响¹，原因在于这些产品要么未使用PHP，要么相关软件版本中已移除了受影响的PHP组件。对于已确认受影响的产品，下表列出了相应的漏洞状态以及建议的修复或缓解措施。

 

受影响的产品、缓解措施及建议采取的行动

受影响的产品缓解建议采取的行动
Hawkeye — 可能受到 CVE-2026-109619 的影响。Hawkeye 使用的是 PHP 8.2.33 搭配 Nginx。工程团队确定Hawkeye 不受 CVE-2026-109618 的影响。虽然认为受到 CVE-2026-109619 影响的可能性较低，但尚未完全排除这种可能性。是德科技正在准备发布 v6.1.1-101 版本，其中包含对 PHP 8.2.35 的更新。客户应关注是德科技支持动态，并在有可用更新时安装相应的软件更新。
iBypass HD— 当 Web 服务器启用时存在漏洞iBypass HD 使用 PHP 5.6.31。该产品已停止开发，且暂无发布新版本的计划。Web 服务器默认处于禁用状态。如果已将其显式启用，请使用“建议操作”部分中显示的 CLI 命令将其禁用。客户应保持 Web 服务器处于禁用状态。如果 Web 服务器已启用，请通过 CLI 使用以下命令将其禁用：
websrv set admin=disable

 

经评估不存在漏洞的产品

经评估不存在漏洞的产品建议采取的行动
运行 NVOS 6.6.0 或更高版本的 Vision 网络数据包代理
从 6.6.0 版本开始，相关 PHP 组件已被移除。 本次评估涵盖 Vision 7300、Vision Edge 10S (E10S)、Vision Edge 40 (E40)、Vision Edge 50 (E50)、Vision Edge 100 (E100)、Vision 7712、Vision 7816、Vision X 、Vision ONE 、TradeVision 、Vision 400、Vision Edge 400P (E400P)， Vision 400XT (V400XT)、Vision X 400G (VX 400G)、Vision Edge OS - 9516 (9516)、Vision Edge 400P Rev2 (E400P Rev2) 以及Vision Edge 400S (E400S)。		客户应确认其系统运行的是 NVOS 6.6.0 或更高版本。若客户运行的是较早版本，请联系是德科技支持部门以获取具体指导。

Vision 工业网络数据包代理
T1000 不使用 PHP。

无需采取任何行动
可视化软件和云产品
Keysight Vision Orchestrator (KVO)、Virtual Packet Broker (vPB)、5G Service-Based Interface (5G SBI)、CloudLens vTAP、AppStack 和TimeKeeper 均不使用 PHP。		无需采取任何行动
iBypass 以及 iLinkAgg 系列产品
IXPR-CU3、IXTP-CU3、IXBP-CU3、iBypass DUO、iBypass 100G、iBypass VHD 和 iLinkAgg2 均不使用 PHP。其余经过评估的产品组合要么不使用 PHP，要么不提供基于 PHP 的图形界面。		无需采取任何行动
ThreatARMOR 产品无需采取任何行动
IFC-CM（靛蓝旗舰 ） 无需采取任何行动
网络测试产品
IxNetwork 不使用 PHP Web 运行时；IxNetwork VE/虚拟版以及BreakingPoint VE 不受此漏洞影响；IxLoad 、CyPerf 、BreakingPoint 系统 (BPS)、IxOS、IxVeriwave、LoadCore 和 KCOS 均不使用 PHP。		无需采取任何行动


对于未明确列出的产品或版本，请联系是德科技支持部门，以获取针对该产品的具体评估。

 

漏洞详情

CVE描述CVSS v4.0已在 PHP 中修复
CVE-2026-109618通过内存不足漏洞实现远程代码执行：请求中断导致内部数据仅部分初始化，而请求清理过程却将其视为有效数据。9.28.5.12, 8.4.27, 8.3.36, 8.2.35
CVE-2026-109619通过过期全局状态实现远程代码执行：请求拥有的状态在内存被释放后仍然存在，并被同一工作线程上的后续请求重复使用。9.28.5.12, 8.4.27, 8.3.36, 8.2.35


PHP 项目指出，所有处理 Web 请求的 PHP 安装都存在安全风险，包括 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 和 LiteSpeed。PHP 8.1 及更早版本将不再获得 PHP 项目的更新。

潜在影响

  • 在未经过身份验证的情况下，攻击者可在存在漏洞的Web服务器上执行其控制的代码，这可能导致攻击者访问文件系统和数据库，并导致服务 服务中断。
  • 可能泄露内存中的内容，例如凭据、密钥或会话数据。

遭到入侵的管理界面可能会成为入侵周边网络的跳板。

如有其他问题，请联系是德科技。

1.是德科技已尽商业上合理的努力，编制了受该PHP漏洞影响的产品清单。是德科技提供此信息仅为方便您参考，并不保证其完整性。

需要帮助或有疑问吗？

联系我们