F5000防火墙、S7610交换机PHP漏洞问题

不涉及

不涉及，不放心可以下载个P0C扫描一下

F5000 系列防火墙、S7610 交换机（均为 Comware‑V7 平台）设备本机不搭载 PHP 解析运行环境，不受 CVE‑2026‑109618、CVE‑2026‑109619（php2shell）漏洞本身影响H3C。

原理说明

1. php2shell 是 PHP 语言内核层面漏洞，只有运行 PHP 解释器的系统才会被该漏洞直接利用test.cert....。Comware‑V7 平台防火墙、交换机 Web 管理页面为设备自研 httpd 服务进程，没有内置 PHP 引擎，不存在此漏洞的受攻击条件；漏扫工具报 PHP 相关漏洞，大多是指纹识别误报。
2. 区分两个概念：

• ✅设备自身：F5000、S7610 及绝大多数 V7 交换机（S55/S65/S68/S10500 等）本机无 PHP，不会被该漏洞攻击。
• ✅IPS / 特征库防护能力：F5000 防火墙 IPS 特征库升级至V7‑IPS‑1.0.426及以上版本，可以检测、阻断内网业务服务器的 php2shell 攻击流量；该功能是防护后端内网 PHP 业务服务器，不是修复防火墙本机漏洞H3C。

安全加固建议

1. 管理口优先使用带外 MGMT 口；配置ip https acl，用 ACL 限制 Web/SSH 管理仅允许运维网段访问，禁止对公网开放设备管理端口。
2. 关闭 HTTP，只启用 HTTPS 管理；设备固件运行官方稳定基线版本。
3. 防火墙场景，建议升级 IPS 特征库到 V7‑IPS‑1.0.426 及以上，防护内网业务服务器的 php2shell 攻击报文H3C。
4. 内网真实部署 PHP 的业务服务器，才需要按照 PHP 官方要求升级 PHP 版本打补丁，与交换机、防火墙设备本体无关。