Apache Struts 2にサービス運用妨害（DoS）の脆弱性 | ScanNetSecurity
2023.09.26(火)

Apache Struts 2にサービス運用妨害（DoS）の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月14日、Apache Struts 2におけるサービス運用妨害（DoS）の脆弱性（S2-065）について「Japan Vulnerability Notes（JVN）」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月14日、Apache Struts 2におけるサービス運用妨害（DoS）の脆弱性（S2-065）について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。

Apache Struts 2.5.31
Apache Struts 6.1.2.1
Apache Struts 6.3.0

　The Apache Software Foundationが提供するApache Struts 2には、マルチパート形式のリクエスト送信時に一部のフィールドがmaxStringLengthの制限を超えた場合、リクエストが拒否されてもアップロードファイルがstruts.multipart.saveDirに残る問題（CVE-2023-41835）が存在し、サービス運用妨害（DoS）攻撃を受ける可能性がある。

　JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。なお本脆弱性は、下記のバージョンで修正されている。

Apache Struts 2.5.32およびそれ以降
Apache Struts 6.1.2.2およびそれ以降
Apache Struts 6.3.0.1およびそれ以降

《ScanNetSecurity》

関連記事

関連リンク

特集

PageTop

アクセスランキング

  1. 攻撃者の Active Directory 到達まで平均 16 時間 ～ ソフォス調査

    攻撃者の Active Directory 到達まで平均 16 時間 ～ ソフォス調査

  2. コクヨグループへのランサムウェア攻撃、商品直送サービス委託のアスクルにも影響

    コクヨグループへのランサムウェア攻撃、商品直送サービス委託のアスクルにも影響

  3. 富山県「まちのなりわい継業モデル事業」「商店街プロフェッショナル体験モデル事業」委託先へ不正アクセス

    富山県「まちのなりわい継業モデル事業」「商店街プロフェッショナル体験モデル事業」委託先へ不正アクセス

  4. 中高生対象サイバーセキュリティ競技会「CyberSakura」第2回、武蔵高等学校中学校「白雉」が優勝

    中高生対象サイバーセキュリティ競技会「CyberSakura」第2回、武蔵高等学校中学校「白雉」が優勝

  5. 複数のBGP実装に不正なBGP UPDATEメッセージ取り扱いの問題

    複数のBGP実装に不正なBGP UPDATEメッセージ取り扱いの問題

  6. ランサムウェア さらに投資対効果追求「フォーティネット グローバル脅威レポート 2023年上半期版」

    ランサムウェア さらに投資対効果追求「フォーティネット グローバル脅威レポート 2023年上半期版」

  7. ランサムウェア対策無料チェックツール公開 ～ 設問数 25、簡易レポート即発行

    ランサムウェア対策無料チェックツール公開 ～ 設問数 25、簡易レポート即発行

  8. ISC BINDに複数の脆弱性、アップデートを呼びかけ

    ISC BINDに複数の脆弱性、アップデートを呼びかけ

  9. エヌ・デーソフトウェア社員のメールアカウントに不正アクセス、502件の不審メール送信

    エヌ・デーソフトウェア社員のメールアカウントに不正アクセス、502件の不審メール送信

  10. サーマルカメラの使用について個人情報保護委員会が注意喚起

    サーマルカメラの使用について個人情報保護委員会が注意喚起

ランキングをもっと見る
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP