Apache Struts 2 において REST プラグインの実装不備により任意のコードが実行されてしまう脆弱性（Scan Tech Report）
Apache ソフトウェア財団による Web アプリケーション開発フレームワークで ある Struts のバージョン 2 系に、REST プラグインに含まれる実装不備を利 用して任意のコードが実行可能となる脆弱性が報告されています。
脆弱性と脅威
エクスプロイト
Apache ソフトウェア財団による Web アプリケーション開発フレームワークである Struts のバージョン 2 系に、REST プラグインに含まれる実装不備を利用して任意のコードが実行可能となる脆弱性が報告されています。攻撃者により脆弱性を悪用された場合、対象ホストへの侵入やサーバの管理者が意図していない動作を強制されてしまう可能性があるため、バージョンのアップデートにより対策することを推奨します。
----------------------------------------------------------------------
◆分析者コメント
本記事で取り上げている S2-037 の他にも、2016 年 4 月頃から Struts 2 における遠隔コード実行可能な脆弱性が立て続けに報告されています。(S2-029, S2-032, S2-033, S2-036) 2016 年 6 月 21 日時点で S2-036 を除き、脆弱性に対するエクスプロイトコードがすでに公開されているため、今後攻撃者に狙われる可能性は高いと考えられます。
2016 年 6 月 20 日に新たに公開された S2-037 は、同様に REST プラグインに含まれている遠隔コード実行脆弱性である S2-033 とは公開時期に 3 週間程度の違いしかなく、エクスプロイトコードも類似しているように見えます。
しかし、S2-033 とは違い S2-037 は DMI 機能の有効化・無効化の影響を受けないため、脆弱なバージョンの Struts を用いて作成されたアプリケーションに REST プラグインが利用されている場合は、漏れなく S2-037 の影響を受けると考えられます。また S2-033 の脆弱性が解消されたバージョン 2.3.28.1 も S2-037 の脆弱性が含まれているため、Struts の利用者は早急にバージョンを 2.3.29 にアップデートすることを推奨します。
----------------------------------------------------------------------
◆深刻度(CVSS)
[CVSS v2]
6.8
[CVSS v3]
5.6
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000110.html
----------------------------------------------------------------------
◆影響を受けるソフトウェア
バージョン 2.3.29 未満の Struts が当該脆弱性の影響を受けます。
ソース・関連リンク
関連記事
-
WordPress の Ninja Forms プラグインにおいて投稿内容の検証不備により任意のファイルがアップロードされてしまう脆弱性（Scan Tech Report）
-
Microsoft Windows の Secondary Logon サービスにおいて要求ハンドルの取り扱い不備により高い権限で任意のコードが実行されてしまう脆弱性（Scan Tech Report）
-
Apache Struts 2 において Dynamic Method Invocation 機能の実装不備により遠隔から任意のコードが実行されてしまう脆弱性（Scan Tech Report）
-
Apache Struts 2 の Parameters インターセプタの実装に起因するClassLoader を操作可能な脆弱性（Scan Tech Report）
Scan PREMIUM 会員限定記事
もっと見る-
脆弱性と脅威Google Chrome の InferReceiverMapsUnsafe 関数における Type Confusion の脆弱性（Scan Tech Report）
2020 年 2 月に、Google Chrome の遠隔からの任意のコード実行につながる脆弱性が公開されています。
-
インドネシアが１０%のデジタル課税、パンデミック後の税収確保
インドネシアがデジタルサービスに対する課税の詳細を発表し、7 月 1 日から 10 % の課税を開始すると明らかにした。
-
上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）
改めて敬意と喜びと誇り、そして今後の活躍への期待をこめて「また上野宣か」と申し上げます。
-
打つ手はあるのか、BEC（ビジネスメール詐欺）とオレオレ詐欺の境界が崩壊
国内では2017年のJAL関連会社が被害にあった事例で人々の知るところになったBEC詐欺。その現状と対策について、セキュリティラボと総合商社という立場の専門家による、きわめて実践的なセッションが行われた。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
iOSに“脱獄”につながる未対策の脆弱性（JVN）
「Cybozu Desktop Windows版」に任意コード実行の脆弱性（JVN）
Google Chrome の InferReceiverMapsUnsafe 関数における Type Confusion の脆弱性（Scan Tech Report）
Schneider Electric製タッチスクリーンソフトに複数の脆弱性（JVN）
PowerDNS Recursorに複数の脆弱性、アップデートを呼びかけ（JPRS）
Apple「Xcode」にgitの認証情報が漏えいする脆弱性（JVN）
インシデント・事故 記事一覧へ
今後Ｎコムは旧サービスにも最新セキュリティ対策実施、撤去予定サーバ経由の不正アクセス発生受け（NTT Com）
メール配信プログラムのコーディングミス重なる、原価マスク販売で誤送信（トリニティ）
コールセンター業務委託先で新型コロナウイルス相談記録データを誤送信（愛媛県、NTTマーケティングアクト）
問い合わせフォームを悪用した不正メールに注意喚起、発信元IP特定し遮断（船橋市）
外部から不正にWebサイトのプログラム書き換え（高知県言語聴覚士会）
livedoor IDへの大規模な不正ログイン検知、大部分は自動遮断するも一部は成功（LINE）
調査・レポート・白書 記事一覧へ
日本はランサムウェア暗号化成功率世界最悪、復旧費用は世界２位の高額（ソフォス）
IoTと5Gのセキュリティ対策進捗状況（総務省）
コロナで需要急伸サービスが標的 -- DDoS攻撃レポート（カスペルスキー）
フィッシング詐欺成功率、アウェアネストレーニングでどこまで改善したか（KnowBe4 Japan）
筋の良いペネトレーションテストのシナリオとは -- 診断レポート春号公開（ラック）
ログイン可能での注意喚起、対象が千件近く増加--NOTICE取組状況（総務省、NICT、ICT-ISAC）
研修・セミナー・カンファレンス 記事一覧へ
打つ手はあるのか、BEC（ビジネスメール詐欺）とオレオレ詐欺の境界が崩壊
日本への攻撃状況と脅威インテリジェンスの有効性を解説するウェビナー（CrowdStrike）
中国から届いた誤字脱字メール ～ 医療ＩＳＡＣの現状と課題
アフターコロナでセキュリティ業界はどう変わる、セミナー開催（SHIFT SECURITY）
ECサイトセキュリティと個人情報保護をテーマにセミナー開催（ｆｊコンサルティング）
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
