Apache Struts 2に脆弱性、本脆弱性を悪用した攻撃も観測 | ScanNetSecurity
2024.07.27(土)

Apache Struts 2に脆弱性、本脆弱性を悪用した攻撃も観測

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は12月21日、Apache Struts 2の脆弱性(S2-061)について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

脆弱性と脅威
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は12月21日、Apache Struts 2の脆弱性(S2-061)について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

Apache Struts 2
- 2.0.0 から 2.5.25 まで

JVNによると、Apache Struts 2の脆弱性(S2-061)は入力値の検証不備に起因しており、悪用されるとApache Struts 2が動作するサーバにおいて遠隔の第三者が任意のコードを実行する可能性がある。Apache Software Foundationは、本脆弱性の深刻度を「Important」と評価している。

JVNでは対策として、Apache Software Foundationから本脆弱性を修正したバージョンが公開されており、十分なテストを実施の上で修正済みバージョンの運用を検討するよう呼びかけている。なお、JPCERT/CC では本脆弱性を悪用した攻撃活動が観測されたとの情報を確認済みで、本脆弱性を修正したバージョンを未適用の場合は早急なバージョンアップを推奨している。
《ScanNetSecurity》

編集部おすすめの記事

特集

脆弱性と脅威 アクセスランキング

  1. Assimp にヒープベースのバッファオーバーフローの脆弱性

    Assimp にヒープベースのバッファオーバーフローの脆弱性

  2. NETGEAR 製ルータにバッファオーバーフローの脆弱性

    NETGEAR 製ルータにバッファオーバーフローの脆弱性

  3. JPCERT/CC、仮想通貨マイニングツールのXMRigの設置を狙った攻撃を順序立てて詳説~対策マニュアルとしても有効

    JPCERT/CC、仮想通貨マイニングツールのXMRigの設置を狙った攻撃を順序立てて詳説~対策マニュアルとしても有効

  4. スマホアプリ「ピッコマ」に外部サービスの APIキーがハードコードされている問題

  5. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  6. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

  7. HOME SPOT CUBE2 に複数のバッファオーバーフローの脆弱性

  8. Androidアプリ「ES File Explorer」にディレクトリトラバーサルの脆弱性(JVN)

  9. 開封確認要求や大量の空白行… 複数の手法を採用したフィッシングメール確認 ~ IPA、J-CSIP 運用状況公開

  10. 「アタッシェケース」にリモートスクリプト実行の脆弱性(JVN)

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×