Struts2ãŒå±é™ºã§ã‚ã‚‹ç†ç”±ã¯ã˜ã‚ã« 2017å¹´3月ã€Struts2ã«ã¾ãŸã—ã¦ã‚‚æ–°ãŸãªè„†å¼±æ€§(S2-045ã€S2-046)ãŒè¦‹ã¤ã‹ã‚Šã€è¤‡æ•°ã®ã‚¦ã‚§ãƒ–サイトã«ãŠã„ã¦æƒ…å ±æ¼æ´©ç‰ã®è¢«å®³ãŒç™ºç”Ÿã—ã¾ã—ãŸã€‚ç†è€…ã¯2014å¹´4月（ãŠã‚ˆã3å¹´å‰ï¼‰ã«ã€Œä¾‹ãˆã°ã€Strutsã‚’é¿ã‘ã‚‹ã€ã¨ã„ã†è¨˜äº‹ã‚’書ãã¾ã—ãŸãŒã€ä»Šèªã¿è¿”ã—ã¦ã¿ã‚‹ã¨ã€Œã‚„や調査ä¸è¶³ã®çŠ¶æ…‹ã§æ›¸ã„ã¦ã—ã¾ã£ãŸãªã€ã¨æ„Ÿã˜ã‚‹ç‚¹ã‚‚ã‚ã‚Šã¾ã™ã€‚今回ã€è‰¯ã„タイミングãªã®ã§ã‚‚ã†ä¸€åº¦Struts2ã®ã‚»ã‚ュリティã«ã¤ã„ã¦ã–ã£ã¨ã¾ã¨ã‚ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ ãªãœJavaãªã®ã«ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ã®ä»»æ„ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œ(ã„ã‚ゆるRCE)ãŒå¯èƒ½ãªã®ã‹ Struts2ã¯Javaアプリケーションã§ã‚ã‚Šã€Java製ã®ã‚¢ãƒ—リケーションサーãƒä¸Šã§å‹•ä½œã—ã¾ã™ã€‚Javaã¯ã„ã‚ゆるコンパイル型ã®è¨€èªžã§ã‚ã‚‹ãŸã‚ã€é€šå¸¸ã¯ãƒ©ãƒ³ã‚¿ã‚¤ãƒ ã«ãŠã„ã¦ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã™ã‚‹ã“ã¨ã¯ã§ããšã€RCEã¯é›£ã—ã„ã¯ãšã§ã™ã€‚ Javaã®ã‚¦ã‚§ãƒ–アプリケーションã§RCEãŒæˆ
岡山県ã®Struts2稼動サイトã€ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã§DoS攻撃ã®è¸ã¿å°ã«
{{#tags}}- {{label}}
{{/tags}}