ニュース

2026.10.23

重要なお知らせ

PHPの脆弱性（PHP2shell）について

1) 脆弱性の概要

2026年10月21日、The PHP Group は、PHPにおける2件の脆弱性（PHP2shell）に関する
アドバイザリを公表しました。脆弱性は以下のとおりです。

・CVE-2026-109618：メモリ不足(OOM)のエラー処理に起因する脆弱性
・CVE-2026-109619：リクエスト処理に関連する脆弱性

詳細については、以下を参照してください。

・The PHP Group
Security advisory: Critical remote code execution vulnerabilities, update now
https://www.php.net/archive/2026.php#2026-10-21-5

影響を受ける可能性のあるAllied Telesisの製品およびサービスを特定するため、
調査を進めています。本回答内容には初期調査結果を掲載しています。
新しい情報が得られ次第、本回答内容を更新します。

2) 対象製品

弊社取り扱い製品のうち、以下の製品が脆弱性に該当することを確認致しました。

AT-Vista Manager EX（Windows）
※AWCプラグイン、AWC-SDF、AWC-VASを利用している場合のみ対象

AT-Vista Manager EX（VST-VRT）
※アドバンストモニタリング、AWCプラグイン、AWC-SDF、AWC-VASを利用している場合のみ対象

AT-VST-APLシリーズ
※アドバンストモニタリング、AWCプラグインを利用している場合のみ対象

3) 影響

遠隔の第三者によって、任意のコードを実行される可能性があります。

4) 対策

本脆弱性に対応するため、修正版ファームウェアの準備を進めております。
提供準備が整い次第改めてご案内いたしますが、それまでは回避策の実施をご検討ください。

5) 回避策

対象製品および利用している機能がインターネットなどの信頼できないネットワークから
外部公開されていないことを確認してください。
外部公開されている場合には、予防措置として以下の回避策を実施してください。

■AT-Vista Manager EX（Windows）

(1) AWCプラグイン、AWC-SDF、AWC-VASを停止する
AWCプラグインを停止するには、Windowsのアプリメニューから
「AT-Vista Manager EX」→「AT-AWC – サーバー停止」をクリックしてください。

AWC-SDFを停止するには、Windowsのアプリメニューから
「AT-Vista Manager EX」→「AWC-SDF サーバー停止」をクリックしてください。

AWC-VASを停止するには、VASとして使用しているAT-VST-APLの管理画面から
左側メニュー欄で「AWC-VAS」をクリックします。
「AWC-VAS」の管理画面が表示されますので、「停止」ボタンをクリックしてください。

■AT-Vista Manager EX（VST-VRT）

(1)AWCプラグイン、AWC-SDF、AWC-VASを停止する
AWCプラグインを停止するには、AT-VST-VRTの管理画面から
左側メニュー欄で「Wireless Controller」をクリックします。
「Wireless Controller」の管理画面が表示されますので、「停止」ボタンをクリックしてください。

AWC-SDFを停止するには、AT-VST-VRTの管理画面から
左側メニュー欄で「AWC-SDF」をクリックします。
「AWC-SDF」の管理画面が表示されますので、「停止」ボタンをクリックしてください。

(2)上位機器のファイアウォール機能でアドバンストモニタリングの通信を遮断する
外部からの意図しないアクセスを防ぐため、AT-Vista Manager EX の上位にある
ファイアウォール等を使用してポート（24661/TCP）をブロックしてください。

(3)アドバンストモニタリングを無効にする
AT-Vista Manager EX の左側メニュー欄で「システム管理」をクリックします。
システム管理画面が表示されますので、「オプション機能」ボタンをクリックします。
オプション機能のアドバンストモニタリングを無効にしてください。

■AT-VST-APLシリーズ

(1)AWCプラグインを停止する
AWCプラグインを停止するには、AT-VST-APLの管理画面から
左側メニュー欄で「Wireless Controller」をクリックします。
「Wireless Controller」の管理画面が表示されますので、「停止」ボタンをクリックしてください。

(2)上位機器のファイアウォール機能でアドバンストモニタリングの通信を遮断する
外部からの意図しないアクセスを防ぐため、AT-VST-APL の上位にある
ファイアウォール等を使用してポート（24661/TCP）をブロックしてください。

6) 脆弱性に該当しない製品

弊社取り扱い製品のうち、以下の製品は脆弱性に該当しません。

・AlliedWare Plus 製品、TQRシリーズ
・Device GUI
・Vista Manager mini
・SNMPプラグイン
・AMF Security
・AT-RADgate
・AT-TQシリーズ
・GS908S-TP V2
・GS950シリーズ
・GS950 V2シリーズ

以上