Apache Strutsに深刻なDoS脆弱性、システムダウンのリスク
secure-clip_編集担当
ライター
この記事のポイント
- Apache Strutsの脆弱性でサービス停止のおそれ。メモリ枯渇攻撃が可能。
- ウェブアプリケーションが応答不可状態に陥り、ビジネスに重大な影響。
- ベンダーが更新パッチを公開済み。早急なアップデート対応が必須。
ウェブアプリケーション開発の標準フレームワーク「Apache Struts」に、サービス拒否攻撃（DoS）を引き起こす脆弱性が発見されました。この脆弱性を悪用されると、攻撃者がシステムのメモリを意図的に枯渇させ、サービスを完全に停止させることが可能です。既に対策済みのアップデートが公開されているため、お使いのシステムが本フレームワークに依存している場合は、至急パッチの適用をご検討ください。放置すると業務継続に重大な障害が生じるリスクがあります。
よくある質問
- うちの会社が影響を受けているかどうか、どう確認するのか？
- システム管理者またはIT部門に、社内のウェブアプリケーションがApache Strutsを使用しているかの確認を依頼してください。使用していれば対応が必要です。
- アップデートしないままだと、どんな被害が起こるのか？
- ウェブサービスがダウンし、顧客対応やオンライン販売などの業務が停止するおそれがあります。復旧に時間を要する場合も想定されます。
- アップデートに伴うシステム停止は避けられないのか？
- 計画的なメンテナンス時間を設定してアップデートすれば、最小限の業務影響で対応可能です。IT部門と調整をお勧めします。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
