Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Spring Data Commons」脆弱性、PoCで悪用容易 - 「Spring Framework」利用者は注意を

「Spring Data Commons」に深刻な脆弱性が見つかった問題で、すでに実証コードが広く公開されておりリスクが高まっているとして専門家が注意を呼びかけている。

ウェブアプリケーションフレームワークである「Spring Framework」において、データベースとのアクセスに利用するライブラリ「Spring Data Commons」にリモートよりコードを実行されるおそれがある「CVE-2018-1273」が見つかったもの。

同脆弱性に関して、同ソフトを提供するPivotal Softwareでは、重要度を「クリティカル(Critical)」とレーティング。4月10日にアップデートをリリースしているが、4月12日ごろより実証コード(PoC)が公開されている状況だ。

実証コードの実効性など脆弱性について検証を行ったNTTデータ先端技術では、公開済みであるPoCによって、リモートよりコードの実行が可能であることを確認。

実際に脆弱性が悪用されたケースは確認していないものの、脆弱性の攻撃はコマンドひとつで容易に行うことができると指摘。「Spring Framework」を利用する環境など、広く影響を及ぼす可能性があると分析、利用者に対策を呼びかけている。

20180427_ni_001.jpg
(図:NTTデータ先端技術)

(Security NEXT - 2018/04/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

「JavaScript」のランタイム環境「Deno」に脆弱性
「Chrome」にセキュリティアップデート - 8件の修正を実施
IoT機器ファームウェアのOSS構成分析ツール - バイナリにも対応
「Telerik UI」の既知脆弱性、米政府で被害 - 脆弱性スキャナ導入も検知できず
狙われる「Telerik UI for ASP.NET AJAX」の既知脆弱性
Cisco製の小規模向け一部ルータに脆弱性、PoCも - EOLで修正予定なし
「Apache Sling Resource Merger」にサービス拒否の脆弱性
PDF生成に用いられるPHPライブラリに深刻な脆弱性
ビデオ会議「Zoom」のクライアントなどに脆弱性 - アップデートで修正
ArubaのNAC製品に深刻な脆弱性 - 任意のユーザーを作成可能に