Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

CiscoやOracle、「Struts 2」脆弱性の影響受ける製品をアナウンス

ウェブアプリケーションフレームワークの「Apache Struts 2」に深刻な脆弱性「CVE-2018-11776」が判明した問題で、Cisco SystemsやOracleは、影響についてアナウンスしている。

Cisco Systemsでは、脆弱性判明後にアドバイザリをリリースし、影響を受ける製品について調査中であるとしていたが、アドバイザリを更新し、影響を受ける製品や、影響を受けないことを確認した製品について一覧を公表。利用者に注意を呼びかけている。

一方Oracleでもあらたにセキュリティアドバイザリを公開。同社製品におけるステータスやパッチの提供状況などを取りまとめ、ユーザー向けサイトで影響を確認するよう求めた。「Apache Struts 2」を利用する製品が必ずしも脆弱ではないとする一方、パッチがリリースされている場合は、早急に適用するようアナウンスした。

「Apache Struts 2」の同脆弱性を巡っては、すでに実証コードが公開されており、脆弱性が含まれるサイトのリストなどが流通。実際に悪用も確認されている

(Security NEXT - 2018/09/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

「QVR」が稼働するQNAP製NASにRCEの脆弱性が判明
SAP、月例パッチ13件をリリース - 重要度がもっとも高い「HotNews」は2件
Adobe、複数製品にセキュリティ更新 - CVSS基本値「9.8」の脆弱性も
VMware、「vRO」など複数製品の脆弱性を修正
「Adobe Acrobat/Reader」に深刻な脆弱性 - 修正パッチが公開
MS、10月の月例セキュリティ更新をリリース - ゼロデイ脆弱性1件含む74件を解消
Google、「Chrome 94.0.4606.81」を公開 - 脆弱性4件を修正
「iOS 15.0.2」「iPadOS 15.0.2」がリリース - 悪用報告ある脆弱性に対処
Nike製アプリに脆弱性 - フィッシングに悪用されるおそれ
わずか3日、「Apache HTTPD」が再修正 - 前回修正は不十分、RCEのおそれも