関する情報を見つけました。情報が公開されたのは2017年3月7日時点とのことです。S2-046の公開は2017年3月20日とのこと。2017年3月7日、Struts2にリモートから任意のコード実行可能な脆弱性が確認されたとして情報(S2-045)が公開されました。同様の脆弱性が他にも存在するとして、2017年3月20日に脆弱性情報(S2-046)も公開されています。やっかいなところは深刻な脆弱性であったのに、攻撃までの時間が異常に短かったことにありました。2の脆弱性S2-045(CVE-2017-5638)の検知件数を集計しました。3月7日の17時には攻撃を検知し、20時に1度目のピークを迎えました。その後、8日の6時ごろから再び件数が増加して深夜にかけて2度目のピークを迎え、現在も攻撃が続いています。脆弱性が公開された当日には攻撃が始まっているという異常な事態ですね。いうと、2017年3月7日時点の時点でシグネチャの対応が済んでいたということです。国内の多くのサイトが情報を入手する前に、既に脆弱性に対応していたというのは迅速な対応ですばらしいと思います。Struts2の脆弱性(S2-045)を狙った攻撃が確認されています。この脆弱性を悪用することで、リモートから任意のコマンドが実行される恐れがありますので(中略)なお、「SiteGuard」シリーズでは、最新のトラステッド・シグネチャ(2017/3/7リリース)で、該当の脆弱性を悪用した攻撃に利用されるパターンを検出します。まかせて、根本対応はその後行うというスタイルが普及していくのではないでしょうか。必須のセキュリティ要件になる日もそう遠くない気がしています。重要になりそうですね。いい仕事したな、と思った次第です。いろんな情報を発信しています。コメントをキャンセルメールアドレスが公開されることはありません。*サイト上に表示された文字を入力してください。プロフィール名前:fnya趣味でセキュリティを追っかけています。脆弱性が生まれる原理と対策の実践Webアプリケーションセキュリティの定番である「徳丸本」の最新技術動向を反映した第2版です。