Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Struts 2」脆弱性狙うアクセスが継続中 - 当初の暫定対策だけでは危険

3月初旬に「Apache Struts 2」の深刻な脆弱性が判明したが、5月以降も同脆弱性を狙うアクセスが観測されている。発表から約2週間後に、より広範囲で脆弱性の影響を受けることが判明した経緯もあり、公表当初の暫定的な緩和策では被害を受ける可能性があるとして、警察庁が注意を呼びかけている。

問題の「CVE-2017-5638」は、ウェブアプリケーションのフレームワーク「Apache Struts 2」がデフォルトで利用する「Jakartaマルチパートパーサー」において、リモートよりコードの実行が可能となる脆弱性。

3月6日に公表された際は、HTMLヘッダにおける「Content-Type」の処理から脆弱性を突くことが可能であるとされたが、同月20日には、「Content-Disposition」「Content-Length」などのHTMLヘッダを利用し、同脆弱性を悪用できることが判明している

警察庁によると、同庁の観測システムでは、当初明らかとなった「Content-Type」の処理を狙った攻撃活動と見られるアクセスを3月9日に観測。3月後半にピークを迎え、以降は減少しているが、4月以降も継続してアクセスを観測しているという。

20170531_np_001.jpg
「Content-Type」ヘッダより「CVE-2017-5638」を悪用する攻撃活動と見られるアクセスの観測状況(グラフ:警察庁)

(Security NEXT - 2017/05/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apache Struts 2」RCE脆弱性に悪用報告 - 早急に対処を
「Apache Struts 2」にRCE脆弱性が判明 - アップデートがリリース
8月公表の「Apache Struts 2」脆弱性、NVD評価は「クリティカル」
「Apache Struts 2」にRCEなど2件の脆弱性 - 最新版へ更新を
国際金融取引システムの不正送金に北朝鮮「APT38」が関与 - 外交交渉の裏で止まぬ攻撃
対「Struts 2」の脆弱性攻撃が発生、目的はマイニング - さらなる悪用増加に要警戒
「SQLインジェクション」を多数観測 - CMSのDB狙う攻撃も
約6年前のWPプラグイン脆弱性を狙う攻撃が11月に急増 - 攻撃元IPアドレスは3000件超
脆弱ライブラリ同梱した「Apache Struts」、「Webex」などCisco製品にも影響
「Apache Struts」のアップロード機能に深刻な脆弱性 - リモートよりコード実行のおそれ