Apache Struts 2 RESTプラグインの脆弱性に関する注意喚起

 2016.06.23  三和コムテック

 

Apache Struts 2 のRESTプラグインに脆弱性が検出され、各セキュリティ機関から、注意喚起が行われています。

REST Plugin を使用した、Apache Struts 上のアプリケーションでは、細工したHTTPリクエストを送信することで、リモートから任意のコードを実行することが可能となり、検証で攻撃が成功したことも報告されています。

脆弱性の影響は、Apache Struts 2.3.20 から 2.3.28.1 までとなります。

該当するバージョンをご利用の場合には、速やかに2.3.29の最新のバージョンにアップグレードを行うことが推奨されています。

参照:
Apache Struts 2 の脆弱性 (S2-037) に関する注意喚起
https://www.jpcert.or.jp/at/2016/at160027.html
SCT SOLUTION BOOK
核施設を狙うマルウェアStuxnetの亜種が発見
自動車セキュリティ、必ず知るべき6つの核心技術

RECENT POST「セキュリティ」の最新記事

SBOMとは？導入手順や管理ツールの選び方を分かりやすく解説
セキュリティ

2024.11.19

SBOMとは？導入手順や管理ツールの選び方を分かりやすく解説
ランサムウェア攻撃被害からわかる、共通の攻撃起点とは？
セキュリティ

2024.11.04

ランサムウェア攻撃被害からわかる、共通の攻撃起点とは？
タリーズもやられていた！そのサイバー攻撃手法と影響を考察します！
セキュリティ

2024.10.08

タリーズもやられていた！そのサイバー攻撃手法と影響を考察します！
米国でもランサムウェア攻撃に警告！リリースから学ぶ傾向と対策とは？
セキュリティ

2024.09.10

米国でもランサムウェア攻撃に警告！リリースから学ぶ傾向と対策とは？
Apache Struts 2 RESTプラグインの脆弱性に関する注意喚起
ブログ無料購読のご案内
資料ダウンロード イベント・セミナー

人気記事ランキング

  1. 【無料あり】おすすめのOSINTツール7選｜導入メリットや活用例も解説
  2. 情報セキュリティリスクの「脅威」と「脆弱性」｜違いと関係性を理解し正しく対策しよう
  3. ニコニコ動画が襲われた！サイバー攻撃の恐怖と対策
  4. サプライチェーンリスクとは？重要性と対策をわかりやすく解説
  5. OTセキュリティとは？ITセキュリティとの違い、重要性について解説

おすすめ資料

目次

Copyright ©2024 Sanwa Comtec KK. All rights reserved.

個人情報保護方針 お問い合わせ

PAGETOP