Apache HTTP Serverのパストラバーサルの脆弱性(CVE-2021-41773)において クラウド型WAF 「Scutum」の既存の防御機能により、本脆弱性公開前から攻撃を防御
- 2021年10月06日 14:30:00
- マネー
- Dream News
Scutum では、既存のパストラバーサル防御機能により、本脆弱性公開前から既に本脆弱性を狙った攻撃を防御できていたことを確認しております。また、2021年10月6日午前中の時点で、100サイト120件以上の攻撃を観測しました。
* 参照:https://httpd.apache.org/security/vulnerabilities_24.html ※本プレスリリース内では日本時間表示です。
Scutumは、多くのWeb サイトが脆弱性を抱えたまま稼働している実情を踏まえ、最新のセキュリティ基準では推奨されない構成や古いシステムをWAF によって守ることで、サイト運営者およびそのユーザーへ安心を提供したいと考え、今後とも「現実的な防御」の実現と情報の発信に努めてまいります。
●Apache HTTP Serverのパストラバーサルの脆弱性(CVE-2021-41773)について
JPCERT/CCからも注意喚起が行われています。
● JPCERT/CC:https://www.jpcert.or.jp/at/2021/at210043.html
● 対象:Apache HTTP Server 2.4.49
● 対策:The Apache Software Foundationから本脆弱性を修正するバージョンが公開されています。
本脆弱性を悪用すると、サーバ運用者が公開を意図しないファイルに外部からアクセスが可能となるため、対策済みバージョンへのアップデートが早急に求められています。
●新たな脆弱性に対するScutumの対応について
Scutumでは新たな脆弱性への対応を重視し、常に最新のセキュリティ対策を反映しております。新たに脆弱性が発見された場合は、速やかにその脆弱性をScutumで防御できるかのチェックを行います。まだScutumで対応できていない問題が見つかった場合には、検知システムや防御ロジックの見直しを行い、できるだけ早くScutumで対応できるような体制を用意しています。
● Scutumの新たな脆弱性への対応一覧:https://www.scutum.jp/information/technical_articles/index.html
●クラウド型WAFサービス「Scutum(スキュータム)」について
インターネット上で『盾』となって、Webサイトを不正アクセス(攻撃)から守るセキュリティサービスです。お任せ運用・低コストでかつ余計な自前の設備を一切持つことなく、より安全なWebサービスの提供を実現します。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000245375&id=bodyimage1】
Scutumは、国内クラウド型WAF市場におけるシェア1位を連続11年獲得しています(*)。今後もクラウド型WAFの国内トップブランドとしてWebサイトの安全性向上に寄与して参ります。
● クラウド型WAFサービス「Scutum(スキュータム)」:https://www.scutum.jp/
● WAFとは?:https://www.scutum.jp/outline/waf.html
(*)出典 ミック経済研究所刊『情報セキュリティマネージド型・クラウド型サービス市場の現状と展望2021 年度版』のクラウド型WAFサービス<発刊日2021年6月30日(https://mic-r.co.jp/mr/02100/)>
(*)2010年度から2020年度の実績(https://www.scutum.jp/topics/waf_leader.html)
【株式会社セキュアスカイ・テクノロジー 会社概要】
社名 :株式会社セキュアスカイ・テクノロジー
本社所在地 :東京都千代田区神田司町2-8-1PMO神田司町2F
設立 :2006年3月
代表者 :代表取締役 大木 元
事業内容 :Webアプリケーションの脆弱性診断
クラウド型WAFサービス、セキュリティ教育・?援サービス、コンサルティング
URL :https://www.securesky-tech.com/
【株式会社ビットフォレスト 会社概要】
社名 :株式会社ビットフォレスト
本社所在地 :東京都千代田区神田錦町1-17-5 神田橋PR-EX 8F
設立 :2002年2月
代表者 :代表取締役 高尾 都季一
事業内容 :Webアプリケーションセキュリティ製品の開発・販売
URL :https://www.bitforest.jp/
配信元企業:株式会社セキュアスカイ・テクノロジー
プレスリリース詳細へ
ドリームニューストップへ
YouTuberジュキヤの動画企画が大炎上「普通に痴漢」「気持ち悪すぎ」
ドジャース、着実な加点で山本由伸が6勝目! 大谷翔平は節目のメジャー通算100盗塁を達成
カブス鈴木誠也、メジャー初の満塁弾 6号同点グランドスラムで逆転勝ちに貢献
三四郎・小宮浩信「根も葉もない」臆測取材を暴露し騒然 伝説アイドル長男と同期で「結婚式…」
47歳ひろゆき氏「白髪の増え方が異常…闘病中なのか」との質問に回答
村重杏奈、9キロ減量美ボディー“イメージがらり”超ミニ美脚姿に絶賛「素晴らしいスタイル」
山本由伸が6勝目の権利持って降板 6回7安打1四球 走者を出しながら1失点の粘りの投球
ネットスーパー戦国時代の「使い分け術」 損をしないためのチェックポイントとおすすめ5選+お得なプラスα
「なこなこカップル」なごみ、雑誌の人生初表紙、相方の夫こーくんは「1枚1枚にかわいいと」
6勝目の山本由伸、靴紐が切れるアクシデントも「切れる予感はしてたっす」一問一答
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
大原櫻子、ガーシー暴露後初のSNS投稿に賛否の声「イメージ最悪になった」
「暴露します」松本人志飲み会参加セクシー女優「衝撃作」発売「言えなくてずっと溜めてた」
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
浜崎あゆみ、子供の写真公開に疑いの声止まず「よそのお宅の子供?」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
漫才師の今くるよさん死去 膵がんのため
大谷翔平被弾投手が悪態ついて退場処分!次打者フリーマンと対戦中に判定巡り塁審と口論
金正恩の妹・金与正関連のネタ投稿がTwitterで大量に出回る
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
大原櫻子、ガーシー暴露後初のSNS投稿に賛否の声「イメージ最悪になった」
YouTuberジュキヤの動画企画が大炎上「普通に痴漢」「気持ち悪すぎ」
ドジャース、着実な加点で山本由伸が6勝目! 大谷翔平は節目のメジャー通算100盗塁を達成
カブス鈴木誠也、メジャー初の満塁弾 6号同点グランドスラムで逆転勝ちに貢献
三四郎・小宮浩信「根も葉もない」臆測取材を暴露し騒然 伝説アイドル長男と同期で「結婚式…」
47歳ひろゆき氏「白髪の増え方が異常…闘病中なのか」との質問に回答
村重杏奈、9キロ減量美ボディー“イメージがらり”超ミニ美脚姿に絶賛「素晴らしいスタイル」
山本由伸が6勝目の権利持って降板 6回7安打1四球 走者を出しながら1失点の粘りの投球
ネットスーパー戦国時代の「使い分け術」 損をしないためのチェックポイントとおすすめ5選+お得なプラスα
6勝目の山本由伸、靴紐が切れるアクシデントも「切れる予感はしてたっす」一問一答
「なこなこカップル」なごみ、雑誌の人生初表紙、相方の夫こーくんは「1枚1枚にかわいいと」