「Apache Tomcat」の脆弱性攻撃が発生 - 「WAF」回避のおそれも

Wallarmは、悪用にあたって認証などを必要とすることなく、「PUTリクエスト」をきっかけにサーバを乗っ取ることができるため影響が大きいと警鐘を鳴らした。

「PUTリクエスト」内のコンテンツが、正常なリクエストか、悪意があるかの判別は難しく、エクスプロイトコードが「base64」でエンコードされていることなどからも、パターンベースの検出が難しいと指摘。

PUTリクエスト単体では悪意があるか判別しにくく、アップロードされたファイルの追跡なども行わないことが多いため、ウェブアプリケーションファイアウォール（WAF）による検出が回避されるおそれがあると指摘している。