Wallarmは、サイバーセキュリティーの防御を強化するための積極的な動きとして、Apache Struts2のリモートコード実行の脆弱性（CVE-2023-50164）の悪用から保護するための新しい検出ルールを展開しました。Wallarmのクライアントは、Event/AttackセクションでCVE-2023-50164アラートを確認することで、潜在的な悪用の試みを監視し、対応できるようになりました。
脆弱性を理解する
この重大な脆弱性は、Apache Struts2がファイルアップロードパラメータを処理する方法に起因しており、ウェブシェルを含む悪意のあるファイルのアップロードを目的とした攻撃者による悪用を受けやすくなっています。この脆弱性の悪用に成功すると、攻撃者にターゲットサーバー上で任意のコードを実行する権限が与えられます。CVSSスコアが9.8（CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：H/I：H/A：H）と高く、この欠陥の重大性を過小評価することはできません。
この脆弱性の懸念すべき側面の１つは、高度な技術スキルを必要とせずに、認証されていないリモート攻撃者によって悪用される可能性があることです。この脆弱性を悪用する公開攻撃は既にGitHub上で公開されており、脅威の状況はさらに拡大しています。
広範囲にわたる影響と積極的な悪用
Apache Struts2フレームワークは企業インフラ全体で広く採用されており、インターネットに接続されたウェブサーバー上にそのフレームワークが存在すると、潜在的な攻撃対象領域が増加します。その結果、この脆弱性はサイバーセキュリティーコミュニティー内で大きな注目を集め、積極的に悪用されています。発見後すぐに、この脆弱性が今年最も顕著で広く標的とされたセキュリティー上の欠陥の１つとなることが明らかになりました。
緊急の対策が必要
この脆弱性の重大な性質を考慮すると、組織はApache Struts2フレームワークを更新して直ちに措置を講じることを強くお勧めします。脆弱なバージョンの範囲は2.5.0〜2.5.32および6.0.0〜6.3.0です。システムにパッチを適用してセキュリティーを迅速に確保しないと、潜在的なデータ侵害や重要なリソースへの不正アクセスなど、組織が重大なリスクにさらされる可能性があります。
WallarmによるCVE-2023-50164の検出ルールのタイムリーな導入は、今日の脅威環境におけるプロアクティブなセキュリティー対策の重要性を強調しています。常に警戒を怠らず、システムが最新であることを確認することで、組織は今回の脆弱性や同様の脆弱性によってもたらされるリスクを大幅に軽減し、進化し続けるサイバーセキュリティー環境においてデジタル資産と評判を守ることができます。
この製品の詳細については、Wallarm製品ページをご覧ください。
