Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Apache Struts 2」狙う攻撃、IPS回避の攻撃も - ラックが注意喚起

「Apache Struts 2」に深刻な脆弱性「CVE-2017-5638」が明らかとなった問題で、大規模に攻撃が展開されており、実際に被害も確認されているとしてラックが注意喚起を行った。

20170310_la_001.jpg
インシデント通知件数(グラフ:ラック)

問題の脆弱性「CVE-2017-5638」は、ファイルのアップロード処理で利用される「Jakartaマルチパートパーサー」の脆弱性。悪用されるとリモートより任意のコードが実行されるおそれがある。脆弱性へ対処した「同2.3.32」「同2.5.10.1」が3月6日にリリースされている。

セキュリティオペレーションセンター「JSOC」を運営するラックによれば、翌3月7日より脆弱性に対する攻撃が増加。さらに3月9日からは、ウェブサイトへバックドアを設置しようと試みる悪質な攻撃が展開されているという。実際に複数の顧客環境において、被害や重要インシデントが発生しており、3月9日だけで重要インシデントが10件を超えている。

IDSやIPSによる検知の回避を狙ってか、SSL/TLSプロトコルによる暗号化通信を介して攻撃が行われたケースが存在。また、攻撃コードはURLへ埋め込まれるのではなく、HTTPヘッダに挿入されることから、設定によるが、攻撃の痕跡がログに残らない可能性が高いと今回の脆弱性に対する攻撃の特徴を挙げている。

コマンドの実行やプロセスの停止、ファイルのダウンロード、設置など、心当たりがない不審な操作が行われていないか確認するよう求めるとともに、脆弱性の影響を受ける可能性がある環境については、安全を確認するまで一時的にネットワークから隔離するなど、より慎重な対応を検討するよう、同社では注意を呼びかけている。

(Security NEXT - 2017/03/10 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「WordPress」に2件の脆弱性 - 「同4.7」以降にアップデートを提供
「Chrome 90」が公開、37件のセキュリティ修正 - 前回更新からわずか1日で
米政府、サイバー攻撃など理由にロシアへ制裁 - SolarWinds侵害も正式に認定
SAP、4月の月例アップデートを公開 - CVSS基本値「9.9」のRCE脆弱性も
スマホアプリ「ぐるなび」に脆弱性 - 任意サイトへの誘導に悪用されるおそれ
「Chrome 89.0.4389.128」で脆弱性2件を修正 - いずれもエクスプロイトの報告あり
「Adobe Bridge」や「Photoshop」など複数Adobe製品に深刻な脆弱性
MS、月例セキュリティ更新で脆弱性108件に対応 - 一部でゼロデイ攻撃も
NEC製ルータ「Atermシリーズ」の複数製品に脆弱性
「Okta Access Gateway」にコマンドインジェクションの脆弱性