Apache HTTP Serverのパストラバーサルの脆弱性(CVE-2021-41773)において クラウド型WAF 「Scutum」の既存の防御機能により、本脆弱性公開前から攻撃を防御
- 2021年10月06日 14:30:00
- マネー
- Dream News
Scutum では、既存のパストラバーサル防御機能により、本脆弱性公開前から既に本脆弱性を狙った攻撃を防御できていたことを確認しております。また、2021年10月6日午前中の時点で、100サイト120件以上の攻撃を観測しました。
* 参照:https://httpd.apache.org/security/vulnerabilities_24.html ※本プレスリリース内では日本時間表示です。
Scutumは、多くのWeb サイトが脆弱性を抱えたまま稼働している実情を踏まえ、最新のセキュリティ基準では推奨されない構成や古いシステムをWAF によって守ることで、サイト運営者およびそのユーザーへ安心を提供したいと考え、今後とも「現実的な防御」の実現と情報の発信に努めてまいります。
●Apache HTTP Serverのパストラバーサルの脆弱性(CVE-2021-41773)について
JPCERT/CCからも注意喚起が行われています。
● JPCERT/CC:https://www.jpcert.or.jp/at/2021/at210043.html
● 対象:Apache HTTP Server 2.4.49
● 対策:The Apache Software Foundationから本脆弱性を修正するバージョンが公開されています。
本脆弱性を悪用すると、サーバ運用者が公開を意図しないファイルに外部からアクセスが可能となるため、対策済みバージョンへのアップデートが早急に求められています。
●新たな脆弱性に対するScutumの対応について
Scutumでは新たな脆弱性への対応を重視し、常に最新のセキュリティ対策を反映しております。新たに脆弱性が発見された場合は、速やかにその脆弱性をScutumで防御できるかのチェックを行います。まだScutumで対応できていない問題が見つかった場合には、検知システムや防御ロジックの見直しを行い、できるだけ早くScutumで対応できるような体制を用意しています。
● Scutumの新たな脆弱性への対応一覧:https://www.scutum.jp/information/technical_articles/index.html
●クラウド型WAFサービス「Scutum(スキュータム)」について
インターネット上で『盾』となって、Webサイトを不正アクセス(攻撃)から守るセキュリティサービスです。お任せ運用・低コストでかつ余計な自前の設備を一切持つことなく、より安全なWebサービスの提供を実現します。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000245375&id=bodyimage1】
Scutumは、国内クラウド型WAF市場におけるシェア1位を連続11年獲得しています(*)。今後もクラウド型WAFの国内トップブランドとしてWebサイトの安全性向上に寄与して参ります。
● クラウド型WAFサービス「Scutum(スキュータム)」:https://www.scutum.jp/
● WAFとは?:https://www.scutum.jp/outline/waf.html
(*)出典 ミック経済研究所刊『情報セキュリティマネージド型・クラウド型サービス市場の現状と展望2021 年度版』のクラウド型WAFサービス<発刊日2021年6月30日(https://mic-r.co.jp/mr/02100/)>
(*)2010年度から2020年度の実績(https://www.scutum.jp/topics/waf_leader.html)
【株式会社セキュアスカイ・テクノロジー 会社概要】
社名 :株式会社セキュアスカイ・テクノロジー
本社所在地 :東京都千代田区神田司町2-8-1PMO神田司町2F
設立 :2006年3月
代表者 :代表取締役 大木 元
事業内容 :Webアプリケーションの脆弱性診断
クラウド型WAFサービス、セキュリティ教育・?援サービス、コンサルティング
URL :https://www.securesky-tech.com/
【株式会社ビットフォレスト 会社概要】
社名 :株式会社ビットフォレスト
本社所在地 :東京都千代田区神田錦町1-17-5 神田橋PR-EX 8F
設立 :2002年2月
代表者 :代表取締役 高尾 都季一
事業内容 :Webアプリケーションセキュリティ製品の開発・販売
URL :https://www.bitforest.jp/
配信元企業:株式会社セキュアスカイ・テクノロジー
プレスリリース詳細へ
ドリームニューストップへ
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
【湘南】山口監督「首位を抑えられてよかった」今季初無失点で町田とのドローに手応え
【巨人】阿部監督、就任後初の単独首位「まだまだ、これから。チームはやるべきことをやるだけ」
フライブルク堂安律、今季6点目で先制もドロー シュトライヒ監督のホーム最終戦白星ならず
【5月12日生まれの著名人】風吹ジュン、奥田民生、大久保佳代子、U字工事・福田薫ら
「こんな壺なら絶対買う!」幸運を呼び込むというありがたーい猫壺に騙されてもいい人続出
「金八先生」ヒロイン松下恵「『心の母』人生は先生が教えてくれたあり方」小山内美江子さん悼む
「お笑い怪獣」明石家さんま愛称のきっかけは…ナイナイ岡村ではなく、極楽とんぼだった
【日本ハム】完封リレーで今季7度目の0封勝ち 先発加藤貴之は新庄監督からの“暗示”で気合い
【巨人】小林誠司「スガコバ」相棒の菅野智之通算1500奪三振をバットでも援護「すごくうれしい」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
73歳神田正輝「旅サラダ」生放送で“12歳下俳優”から呼び捨てされ激論
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
「ふてほど」25歳女優“薔薇ブラ”でポロリ寸前?過激衣装に「見えちゃう」「刺激強すぎ」
55歳森口博子「だっちゅーの」鮮やかビキニ姿披露にX歓喜「破壊力ハンパない」「スゴすぎ」
大物炎上系ユーチューバー”衝撃の預金残高”公開「すげぇ」「エグい」驚きの声
水原一平容疑者 最高刑「懲役33年」トレンド入り 「人生詰んだ」「稀代の詐欺師」の声
曙と熱愛した相原勇(52)の現在が衝撃的すぎると話題に
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
深夜のファミリーマート徘徊、必ず入っている「フエラムネのミニチュアおもちゃ付」を探し求めた結果……
完全にダマされた! 『ラヴィット!』あのちゃん“事故レベル”大暴走は『水ダウ』遠隔操作のしわざだった ネットも納得
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
ガーシー、またも綾野剛の暴露写真でネット歓喜「この写真見て笑っちゃう」
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
小澤征悦と再婚した桑子真帆アナ(34)黒い過去が流出、衝撃の過去にネット騒然
ガーシー、佐野ひなこの暴露を示唆でネット騒然「ファンだったのに」
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
【湘南】山口監督「首位を抑えられてよかった」今季初無失点で町田とのドローに手応え
【巨人】阿部監督、就任後初の単独首位「まだまだ、これから。チームはやるべきことをやるだけ」
フライブルク堂安律、今季6点目で先制もドロー シュトライヒ監督のホーム最終戦白星ならず
【巨人】菅野智之、球団最速1500奪三振はヤクルト村上から「意識していた。いいバッターからと」
【5月12日生まれの著名人】風吹ジュン、奥田民生、大久保佳代子、U字工事・福田薫ら
「こんな壺なら絶対買う!」幸運を呼び込むというありがたーい猫壺に騙されてもいい人続出
「金八先生」ヒロイン松下恵「『心の母』人生は先生が教えてくれたあり方」小山内美江子さん悼む
車2時間走らせて…撮影できたオーロラに歓喜 「まさか東北で」
「お笑い怪獣」明石家さんま愛称のきっかけは…ナイナイ岡村ではなく、極楽とんぼだった