[B! Struts] ionisのブックマーク

ionis id:ionis

Strutsに関するionisのブックマーク (3)

GitHub - SecureSkyTechnology/study-struts2-s2-054_055-jackson-cve-2017-7525_cve-2017-15095: Struts2の脆弱性S2-045, S2-055 および Jackson の脆弱性 CVE-2017-7525, CVE-2017-15095 の調査報告
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
ionis 2017/12/06
CVE

Struts2

Struts

脆弱性
リンク
Dockerを使って、Apache Struts2の脆弱性S2-037のやられ環境を手軽に作る
技術部の津野田です。先日、Apache Struts2の脆弱性S2-037が公開されました。 https://struts.apache.org/docs/s2-037.html このような危険度の高い脆弱性が公開された場合に、当社では独自に検証を行い再現性の確認を行っています。この検証作業には、要件を満たしたやられ環境を用意する必要があります。そんなときにも役立つのがDockerです。今回はDockerを利用して、S2-037の検証に利用可能なやられ環境を手軽に構築するための手順を案内します。はじめに別途、Dockerのセットアップ作業が必要です。 Home - Docker まだの方は、セットアップしたうえで次の構築手順に進んでください。本稿では、セットアップ手順については割愛します。 S2-037やられ環境の構築手順早速手順の紹介に移りましょう！なお、Dockerコ
ionis 2017/03/08
Docker

セキュリティ

apache

Struts

環境
リンク
Apache Struts 2の脆弱性「S2-037」にご注意ください | セキュリティ対策のラック
Apache Struts 2のRESTプラグインをご利用の方は、至急アップデートすることをお勧めします。なお、S2-037はS2-033と類似の脆弱性です。S2-033についてDMIの無効化により対策していたとしてもS2-037の脆弱性は攻撃が成功しますのでご注意ください。注意喚起情報は、ラックメールマガジン（臨時号）にて、いち早く皆様にお知らせしています。配信をご希望の方はこちらからご登録いただけます。米国時間の6月17日に公式サイトでアナウンスされたS2-037の脆弱性について、弊社では、WindowsおよびLinux上で動作するApache Struts 2（以降、Struts 2と呼ぶ）で有効な攻撃コードを確認しています。また、一部の攻撃コードは中国でも公開されています。この脆弱性は、RESTプラグインを使用している場合に影響を受けます。攻撃により、アプリケーショ
ionis 2016/06/21
apache

Struts

脆弱性
リンク
1