LiveAction製品に関するPHP脆弱性の影響について（2026/10/30 11:40AM）
注釈：LiveAction製品は、現在BlueCat Observability and Intelligence製品となっております。
以下のナレッジ記事に関してはサポートアカウントをお持ちのユーザ様のみ閲覧可能ですので、URLリンクは控えさせていただきました。URL情報が必要な場合は弊社にご連絡ください。
記事にはBlueCat社の全製品情報が含まれております事をご承知ください。
現時点でのBlueCat社製品に関するPHP脆弱性の影響についての情報
PHPに関する2つのCVE: CVE-2026-109618およびCVE-2026-109619（php2shell）（Known Issues KI-027695）
説明
PHPに関する2つの新たなCVEが発表され、修正されました。詳細については、以下をご覧ください。
- PHP.net (https://www.php.net/archive/2026.php#2026-10-21-5)
- php2shell.com (https://php2shell.com/)
- CVE-2026-109618 @ NVD (https://nvd.nist.gov/vuln/detail/cve-2026-109618)
- CVE-2026-109619 @ NVD (https://nvd.nist.gov/vuln/detail/cve-2026-109619)
製品ステータス:
- 2026年10月21日 15:12 UTC: BlueCat Integrity、Edge、およびLiveAssuranceは、これらの脆弱性の影響を受けません。
- 2026年10月21日 15:57 UTC: LiveNXとLiveWireは影響を受けません。
- 2026年10月22日 14:28 UTC: MicetroとHorizonは影響を受けません。
- 2026年10月26日 14:37 UTC: OmnipeekとLiveCaptureは影響を受けません。
その他のBlueCat製品は現在審査中です。最新情報については、このベンダー公式ページを定期的にご確認ください。
MyPeekと自動ライセンスサーバーがオフライン（Knowledge記事）
- MyPeekの顧客ポータルおよび自動ライセンスサービスは、PHP2SHELLのセキュリティ問題による潜在的な影響を考慮し、予防措置としてオフラインにしました。
- 現在、MyPeek(https://mypeek.liveaction.com/)にアクセスできない、もしくはBlueCatのページにリダイレクトされます。
- Mypeekが停止している事で影響のあるサービスは以下です。
これらのサービスが必要な場合は、BlueCatサポートもしくは弊社までご連絡ください。- 製品のアクティベーションと再アクティベーション
- プロダクトキーとライセンスファイルの表示または取得
- ライセンスの更新と延長
- このポータルからのソフトウェアおよびアップグレードのダウンロード
- ポータルアカウント登録と自動ライセンスメール
- ライセンスの有効期限が近づいている場合は、すぐにご連絡ください。
