Information

【重要】Ericom製品のPHPの脆弱性(CVE-2026-109618、CVE-2026-109619)の影響と対応について（2026年10月26日 更新）

概要

Ericom製品のPHPの脆弱性(CVE-2026-109618、CVE-2026-109619)の影響について、以下の通りお知らせいたします。
※開発元であるEricsson社（旧Ericom社）から新たな情報が得られ次第、本ページを随時更新いたします。

1. Ericom Connectへの影響について

  • Ericom Connect 9.x、11.x：本脆弱性の影響はありません。
  • Ericom Connect 8.x以下：引き続き影響を確認中です。

2. AccessNowへの影響について

  • AccessNow 9.x、11.x：本脆弱性の影響はありません。
  • AccessNow 8.x以下：引き続き影響を確認中です。

3.Ericom Shield (オンプレミス)への影響について

  • 内部コンポーネントの「speed tester」で本脆弱性に該当します。
  • 対象バージョン
    • Ericom Shield 20.05
    • Ericom Shield 20.07
    • Ericom Shield 20.10
    • Ericom Shield 21.01
    • Ericom Shield 21.04
    • Ericom Shield 21.11
    • Ericom Shield 22.08
    • Ericom Shield 23.05
    • Ericom Shield 23.13
※「speed tester」コンポーネントを停止しても、通常のWeb分離機能等のご利用には影響ありません。
※稼働中の環境では、一時対処と恒久対処の両方を実施いただくことを推奨いたします。
▼一時対処方法
該当サービスを停止/削除
以下のコマンドをRancherServer役割サーバに、Shieldのインストールを行った
ユーザでSSHログインして以下のコマンドを実行してください。
<実行コマンド>
  • kubectl delete deployment mng-speedtest -n management
  • kubectl delete service mng-speedtest -n management
こちらの対応により、Shieldサービスが起動している状態で、該当サービスの
停止と削除が実施されることを確認しております。
※ただし、以下の恒久対処を行わない場合、ShieldサービスをStart/Stopで再起動すると再度起動しますのでご注意ください。
▼恒久対処方法
該当サービスを起動対象から削除
以下のコマンドをRancherServer役割サーバに、Shieldのインストールを行った
ユーザでSSHログインして以下のコマンドを実行してください。
<実行コマンド>
  • rm ~/ericomshield/shield/charts/shield-mng/templates/mng-speedtest.yaml
  • rm ~/ericomshield/shield/charts/shield-mng/templates/mng-speedtest-service.yaml
こちらの対応により、サービス再起動後も継続して該当サービスが起動しない状態となることを確認しております。

4.Ericom Shield Cloudへの影響について

  • 本脆弱性の影響はありません。