[공지] 2026.10.22 PHP 제품 보안 업데이트 권고 (EP 제품군)
1. 개요
최근 The PHP Group은 자사 제품에서 발생하는 취약점에 대해 공개하였고, 2026.10.21에 KISA에서는 해당 내용에 대한 공지를 등록했습니다.
이에 안랩은 해당 취약점들이 자사 제품에 미치는 영향 여부를 점검하였으며, 그 결과를 아래와 같이 안내드립니다.
2. 대상 취약점
| CVE 번호 | 관련 오픈소스 | 취약점 개요 |
|---|---|---|
| CVE-2026-109618 | PHP 8.2 ~ PHP 8.5 | PHP에서 발생하는 Improper Handling of Exceptional Conditions 취약점 |
| CVE-2026-109619 | PHP 8.2 ~ PHP 8.5 | PHP에서 발생하는 Use After Free 취약점 |
3. 제품별 점검 결과
| 제품 | 현재 버전 | 영향도 | 점검 내용 | 대응 계획 (일정) | 비고 |
|---|---|---|---|---|---|
| AhnLab Safe Transaction | - | 해당 없음 | 별도 조치 불필요 | ||
| V3 Mobile Plus | - | 해당 없음 | 별도 조치 불필요 | ||
| Mobile Engine Suite | - | 해당 없음 | 별도 조치 불필요 | ||
| TS Engine Suite | - | 해당 없음 | 별도 조치 불필요 | ||
| Transaction Security Center | - | 해당 없음 | 별도 조치 불필요 | ||
| MDS | - | P25이하 : 취약 버전 사용 P25이상 : 해당 없음 | 별도 조치 불필요 | FW 2.1.21 ~ 2.1.23
FW 2.1.24
FW 2.1.25 이상
| |
| XDR | - | 해당 없음 | 별도 조치 불필요 | ||
| EPS | - | 해당 없음 | 별도 조치 불필요 | ||
| ICM | - | 해당 없음 | 별도 조치 불필요 | ||
| XTD | - | 해당 없음 | 별도 조치 불필요 | ||
| SOAR | - | 해당 없음 | 별도 조치 불필요 | ||
| EPP Management | - | 해당 없음 | 별도 조치 불필요 | ||
| EDR Analyzer | - | 해당 없음 | 별도 조치 불필요 | ||
| CPP Management | - | 해당 없음 | 별도 조치 불필요 | ||
| V3 Internet Security 9.0 | - | 해당 없음 | 별도 조치 불필요 | ||
| V3 Net for Windows Server 9.0 | - | 해당 없음 | 별도 조치 불필요 | ||
| V3 Net for Linux | - | 해당 없음 | 별도 조치 불필요 | ||
| V3 Net for Unix | 5.3.2 | 해당 없음 | 사용은 하나, 공격 조건이 성립하지 않음 | 보안 강화 및 잠재 위험 차단을 위해 27년 02월 패치에서 웹 콘솔 제거 및 CLI 기능 제공 예정 | 웹콘솔 미사용시, 비활성화 권장
|
| Office Security Center | - | 해당 없음 | 별도 조치 불필요 |
점검 결과가 확인되는 제품은 계속 업데이트하겠습니다.
감사합니다.