Apache Struts2の脆弱性に関する注意喚起

IPA（情報処理推進機構）より、Apache Struts2の脆弱性が公表されました。 Apache Struts2 には、任意のコードが実行可能な脆弱性があります。結果として、遠隔の第三者が細工したリクエストを送信することで、アプリケーションの権限で任意のコードを実行する可能性があります。今後の被害防止のために、以下のサイトを参照し、対策を検討することをお勧めします。

１．脆弱性を有するソフトウエア
– Apache Struts 2.3.36 およびそれ以前のバージョン
– Apache Struts 2.5.12 より前のバージョン

２．対策
Apache Software Foundation からは、回避策としてApache Struts2 を Apache Software Foundation が提供する修正済みのバージョンに更新するか、Commons FileUpload ライブラリのバージョンを 1.3.3 に更新することでことで解決します。
詳細は、Apache Software Foundation が提供する情報を参照してください。

３．関連サイト
詳細は、以下の情報を参照してください。
情報源
US-CERT Current Activity
Apache Releases Security Advisory for Apache Struts
https://www.us-cert.gov/ncas/current-activity/2018/11/05/Apache-Releases-Security-Advisory-Apache-Struts

関連文書 (英語)
Apache Struts Team
[ANN] [SECURITY] Immediately upgrade commons-fileupload to version 1.3.3 when running Struts 2.3.36 or prior
http://mail-archives.us.apache.org/mod_mbox/www-announce/201811.mbox/%3CCAMopvkMo8WiP=fqVQuZ1Fyx=6CGz0Epzfe0gG5XAqP1wdJCoBQ@mail.gmail.com%3E