【注意喚起】Apache Struts2に脆弱性 [857186437]

1 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/25(土) 19:57:06.09 ID:5jKR4POra.net ?2BP(1111)

http://img.5ch.net/ico/u_tobacco.gif
Apache Struts2 の脆弱性対策について(CVE-2018-11776)(S2-057)
https://www.ipa.go.jp/security/ciadr/vul/20180823-struts.html

2 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/25(土) 19:58:31.00 ID:5jKR4POra.net

概要

Apache Struts 2 には、以下の条件の両方を満たす場合に、リモートで任意のコードが実行される脆弱性(CVE-2018-11776)が存在します。

・alwaysSelectFullNamespace を true に設定している場合
・Struts設定ファイルに、オプションのnamespace属性を指定しないか、
ワイルドカードネームスペースを指定する "action"タグまたは "url"タグが含まれている場合

本脆弱性が悪用された場合、遠隔の第三者によって、サーバ上で任意のコードを実行される可能性があります。

本脆弱性を悪用する攻撃コードが公開されていますので、対策済みのバージョンへのアップデートをしてください。

影響を受けるバージョン

Apache Struts 2.3 から 2.3.34
Apache Struts 2.5 から 2.5.16

Apache Software Foundation によると、サポートされていない Struts のバージョンも影響を受ける可能性があるとのことです。

3 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/25(土) 20:02:04.26 ID:1CmnzIoz0.net

こいついつも脆弱性出てんな

4 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/25(土) 20:02:05.06 ID:4Mw5UhK40.net

またか

5 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/25(土) 20:04:18.20 ID:d+Ef1S9p0.net

なんで自前で作らないの
こんなの使うから狙われるんだよ

6 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/25(土) 20:08:07.89 ID:hYFelEz3M.net

ストラッツとか化石もええとこやな

7 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/25(土) 20:25:08.38 ID:FpelPFFt0.net

なにこれ？

8 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/25(土) 20:26:28.61 ID:4TGgT1Jx0.net

業務系システム大体これ使ってるだろ

9 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/25(土) 20:32:39.57 ID:Ymr1PSo30.net

わりとマジで10年前のトレンド
未だに起用しちゃうとこあんの？

10 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/25(土) 21:09:07.74 ID:3sOU/pB70.net

んぎっくすはどうなの？アパッチの代替としては

11 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/25(土) 21:15:04.54 ID:KgEAyujm0.net

いくら日本のSIerでもさすがにSpringに移行してるだろ

12 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/25(土) 21:36:27.39 ID:8LFD9JwJr.net

あーこれは週明け緊急会議だ
ちょっと開発殴ってくる

13 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/25(土) 21:41:29.60 ID:kMBver960.net

よく分からんが

またか

14 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/25(土) 21:46:42.31 ID:7BZJcM0E0.net

トムキャットは

15 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/25(土) 21:46:43.22 ID:I8bbLzKP0.net

アパチャーサイエンス？

16 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/25(土) 22:01:21.25 ID:6+qaursfa.net

>>12
今週の時点で周知ならびに対策打ってない時点で、大したことないシステムと分かってしまう悲しさ

17 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2018/08/25(土) 22:18:48.86 ID:kStTlE6W0.net

すまんなウチで作ってるのはstruts1だぞ
よくやるわ