メディア

Apache StrutsにCVSS 9.5の致命的な脆弱性　緊急のアップデートが必要：セキュリティニュースアラート

Apache Software FoundationはApache Strutsフレームワークの深刻な脆弱性（CVE-2024-53677）を報告した。この脆弱性を悪用すると、リモートから任意のコードが実行され、システムが侵害される可能性がある。

» 2024年12月16日 07時30分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Apache Software Foundationは2024年11月26日（現地時間）、オープンソースソフトウェア（OSS）のWebアプリケーションフレームワーク「Apache Struts」に深刻な脆弱（ぜいじゃく）性が存在することを伝えた。

　この脆弱性が悪用された場合、リモートから任意のコードが実行され、システムが侵害される可能性がある。

Apache StrutsにCVSS 9.5の致命的な脆弱性、アップデート必須

　指摘されている脆弱性は以下の通りだ。

CVE-2024-53677：　Apache Strutsのファイルアップロードロジックにある脆弱性。攻撃者はファイルアップロードパラメーターを操作することでパストラバーサルが可能となる。状況によっては悪意のあるファイルをアップロードしてリモートコードが実行される可能性がある。深刻度は共通脆弱性評価システム（CVSS）v4.0のスコア値で9.5と評価され、深刻度「緊急」（Critical）に分類されている

　この脆弱性の影響を受けるApache Strutsのバージョンは以下の通りだ。

　脆弱性が修正されたApache Strutsのバージョンは以下の通りだ。

　Apache Software Foundationはパッチが適用されたバージョンにアップデートすることを勧めている他、新しいファイルアップロードメカニズムに移行することも推奨している。古いファイルアップロードメカニズムを使用し続けた場合、この脆弱性によるリスクを回できないとしている。

　脆弱性を抱える製品の継続的な利用はサイバーセキュリティの重大なリスクとなる。該当製品を使用している場合、速やかにアップデートを適用し、推奨されている改修を実施することが望まれている。

TP-Link製の複数ルーターに深刻な脆弱性　対象製品とユーザーへの影響は？
TP-Link製ルーターに影響する脆弱性CVE-2024-53375が見つかった。この脆弱性を悪用するとリモートコード実行が可能になるため、早急に対処が必要だ。影響を受けるルーター製品を確認してほしい。
大企業にはマネできない　小さい組織ならではの冴えたランサムウェア対策
ランサムウェアが企業規模にかかわらず全ての企業を標的にする今、中堅・中小企業にとってもセキュリティ対策は必須となっています。今回は、小さい組織ならではで、かつ大企業には絶対にマネできない非常に強力なランサムウェア対策を紹介します。
ZabbixにCVSS 9.9の深刻な脆弱性　迅速なアップデートを推奨
Zabbixは監視ソリューション「Zabbix」に深刻な脆弱性があると報告した。リモートからの任意コード実行や権限昇格のリスクがあり、速やかなアップデートが推奨される。
Azureの多要素認証に重大な脆弱性　4億以上のMicrosoft 365アカウントに影響か
Oasis SecurityはMicrosoft Azureの多要素認証に回避可能な脆弱性が存在すると報告した。この問題は4億以上のMicrosoft 365アカウントに影響を及ぼす可能性がある。