「Apache Struts 2」に脆弱性 - 悪用観測ある既知脆弱性の対処不十分で
「Apache Struts 2」にあらたな脆弱性が明らかとなった。2020年に実施された脆弱性の修正が不十分だったという。
「同2.5.29」および以前のバージョンに、強制的なOGNL評価を行うとタグの二重評価が生じる脆弱性「CVE-2021-31805」が明らかとなったもの。
悪用されるとリモートよりコードを実行されるおそれがあり、重要度は「重要(Important)」とレーティングされている。
開発チームでは、2020年12月にリリースした「同2.5.26」にて、脆弱性「CVE-2020-17530」に対応したが、修正が不十分だったという。
「CVE-2020-17530」は、同年8月に公表された「CVE-2019-0230」と類似した脆弱性とされており、発見者のひとりが詳細を公表。その後攻撃活動も観測されている。
開発チームでは、「CVE-2021-31805」に対処した「同2.5.30」をリリース。脆弱性の判明を受けてJPCERTコーディネーションセンターなども注意喚起を行っている。
(Security NEXT - 2022/04/13 )
ツイート
PR
関連記事
「macOS Sonoma 14.1.2」を公開、脆弱性を修正 - 旧OSには「Safari」のアップデート
Apple、「iOS 17.1.2」を公開 - ゼロデイ脆弱性2件に対応
委託先が患者情報を紛失、防犯カメラに誤廃棄時の映像 - 頴田病院
個人情報含む書類をFAXで誤送信 - 栃木県住宅供給公社
個人情報含む生徒個人票を紛失 - 神奈川の中高一貫校
リサイクルされる「ランサムウェア」 - リーク件数は1.5倍に
都パスポートセンターの従業員が書類送検 - 個人情報記載の付箋を窃取
脅威情報共有プラットフォーム「MISP」に脆弱性 - 最新版へ更新を
水道局の制御機器を狙うサイバー攻撃が発生 - 米当局が注意喚起
個情委、野辺地町に行政指導 - 管理不備や報告遅滞で