「Apache Struts 2」の脆弱性、悪用コードが公開済み - 関連機関が注意喚起

ウェブアプリケーションフレームワークの「Apache Struts 2」に深刻な脆弱性が判明したことを受け、セキュリティ関連機関では対応を呼びかけた。脆弱性を悪用するコードも出回っているという。

脆弱性の概要（図：IPA）

今回明らかとなった「CVE-2017-9805」は、「RESTプラグイン」利用時に「XML」を処理した際、リモートよりコードを実行されるおそれがある脆弱性。重要度は「クリティカル（Critical）」にレーティングされている。

情報処理推進機構（IPA）によれば、すでに脆弱性を悪用するコードが公開されており、実際に動作することを確認したとしている。

同脆弱性は、「同2.5」以降に影響があり、開発チームでは脆弱性へ対処した「Apache Struts 2.5.13」を公開した。同アップデートでは、同脆弱性のほか、2件の脆弱性を解消している。

また今回の脆弱性に関し、すでにサポートが終了している「Apache Struts 1」への影響はわかっていない。

（Security NEXT - 2017/09/06 ） ツイート

PR

関連記事

Apple、「iOS 18.7.7」「iPadOS 18.7.7」の対象デバイスを拡大
「baserCMS」に複数脆弱性 - 「クリティカル」との評価も
「Cisco SSM」に深刻な脆弱性 - API経由でコマンド実行のおそれ
Chromium系ブラウザは脆弱性悪用に警戒を - 米当局が注意喚起
「Chrome」にアップデート、脆弱性21件を修正 - 一部で悪用も
「NVIDIA Jetson Linux」に複数脆弱性 - アップデートを公開
GIGABYTE製ユーティリティ「GCC」に脆弱性
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
「MLflow」にOSコマンドインジェクションの脆弱性 - 権限昇格のおそれ
ルータなどバッファロー製46モデルに脆弱性 - 一部サポート終了も