Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Apache Struts 2」狙う攻撃、IPS回避の攻撃も - ラックが注意喚起

「Apache Struts 2」に深刻な脆弱性「CVE-2017-5638」が明らかとなった問題で、大規模に攻撃が展開されており、実際に被害も確認されているとしてラックが注意喚起を行った。

20170310_la_001.jpg
インシデント通知件数(グラフ:ラック)

問題の脆弱性「CVE-2017-5638」は、ファイルのアップロード処理で利用される「Jakartaマルチパートパーサー」の脆弱性。悪用されるとリモートより任意のコードが実行されるおそれがある。脆弱性へ対処した「同2.3.32」「同2.5.10.1」が3月6日にリリースされている。

セキュリティオペレーションセンター「JSOC」を運営するラックによれば、翌3月7日より脆弱性に対する攻撃が増加。さらに3月9日からは、ウェブサイトへバックドアを設置しようと試みる悪質な攻撃が展開されているという。実際に複数の顧客環境において、被害や重要インシデントが発生しており、3月9日だけで重要インシデントが10件を超えている。

IDSやIPSによる検知の回避を狙ってか、SSL/TLSプロトコルによる暗号化通信を介して攻撃が行われたケースが存在。また、攻撃コードはURLへ埋め込まれるのではなく、HTTPヘッダに挿入されることから、設定によるが、攻撃の痕跡がログに残らない可能性が高いと今回の脆弱性に対する攻撃の特徴を挙げている。

コマンドの実行やプロセスの停止、ファイルのダウンロード、設置など、心当たりがない不審な操作が行われていないか確認するよう求めるとともに、脆弱性の影響を受ける可能性がある環境については、安全を確認するまで一時的にネットワークから隔離するなど、より慎重な対応を検討するよう、同社では注意を呼びかけている。

(Security NEXT - 2017/03/10 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「MTAppjQuery」の旧版に脆弱性 - 使用ライブラリに起因
日本医師会のレセプトソフトに複数の脆弱性
「Java SE」に14件の脆弱性 - アップデートが公開
Oracle、四半期定例パッチをリリース - 脆弱性334件を修正
「Java SE」の脆弱性8件をアップデートで修正 - Oracle
WordPress向け動画埋込用プラグインにXSSの脆弱性
アーカイバ「Explzh」にディレクトリトラバーサルの脆弱性
「WordPress」の脆弱性、重要ファイル削除のおそれ - コード実行の可能性も
「VMware Tools」に権限昇格のおそれ - アップデートがリリース
ID管理製品「RSA Identity Governance & Lifecycle」に深刻な脆弱性