それはですね、もしGamezoneが導入されていて、かつPHPのセキュリティ設定が適切でなければ、攻撃者がコード実行やデータ漏洩を試みる可能性があるからです。まずは、サーバーにGamezoneがインストールされているかを確認するべきでしょう。lsやfindコマンドでファイルが存在するか探してみるのも手です。

CVSSスコアが9.8という深刻な問題なので、公式から提供されている修正パッチを適用しないと、リスクが残ったままです。パッチが公開されているかはNVDのリンクを確認すればわかります。でも、適用前にはテスト環境で動作確認をした方が良いでしょう。変更管理の文書にも記録しておくべきです。

異常なアクセスログが見つかれば、攻撃の痕跡かもしれません。ApacheやNginxのログを定期的にチェックし、異常なIPやリクエストパターンに注意する必要があります。さらに、PHPのincludeファイルの制限が適切に設定されているかを、php.iniや.htaccessで確認してください。

Gamezoneの開発元が提供する情報に、パッチの適用方法や影響範囲が詳しく記載されているからです。公式サイトやサポートチームに問い合わせるのも手です。ただし、公式以外の情報源は信頼しない方が良いでしょう。

まずGamezoneの有無を確認し、次にパッチ適用を検討する。その上で、PHP設定や監視ログを点検する。ベンダー情報も確認して、総合的にリスクを評価する。ただし、焦らずに、手順を一つずつ丁寧に進めることです。それと、コーヒーを飲みながらでも良いので、冷静に作業してくださいね。