Apache HTTP Serverのパストラバーサルの脆弱性(CVE-2021-41773)において クラウド型WAF 「Scutum」の既存の防御機能により、本脆弱性公開前から攻撃を防御
- 2021年10月06日 14:30:00
- マネー
- Dream News
Scutum では、既存のパストラバーサル防御機能により、本脆弱性公開前から既に本脆弱性を狙った攻撃を防御できていたことを確認しております。また、2021年10月6日午前中の時点で、100サイト120件以上の攻撃を観測しました。
* 参照:https://httpd.apache.org/security/vulnerabilities_24.html ※本プレスリリース内では日本時間表示です。
Scutumは、多くのWeb サイトが脆弱性を抱えたまま稼働している実情を踏まえ、最新のセキュリティ基準では推奨されない構成や古いシステムをWAF によって守ることで、サイト運営者およびそのユーザーへ安心を提供したいと考え、今後とも「現実的な防御」の実現と情報の発信に努めてまいります。
●Apache HTTP Serverのパストラバーサルの脆弱性(CVE-2021-41773)について
JPCERT/CCからも注意喚起が行われています。
● JPCERT/CC:https://www.jpcert.or.jp/at/2021/at210043.html
● 対象:Apache HTTP Server 2.4.49
● 対策:The Apache Software Foundationから本脆弱性を修正するバージョンが公開されています。
本脆弱性を悪用すると、サーバ運用者が公開を意図しないファイルに外部からアクセスが可能となるため、対策済みバージョンへのアップデートが早急に求められています。
●新たな脆弱性に対するScutumの対応について
Scutumでは新たな脆弱性への対応を重視し、常に最新のセキュリティ対策を反映しております。新たに脆弱性が発見された場合は、速やかにその脆弱性をScutumで防御できるかのチェックを行います。まだScutumで対応できていない問題が見つかった場合には、検知システムや防御ロジックの見直しを行い、できるだけ早くScutumで対応できるような体制を用意しています。
● Scutumの新たな脆弱性への対応一覧:https://www.scutum.jp/information/technical_articles/index.html
●クラウド型WAFサービス「Scutum(スキュータム)」について
インターネット上で『盾』となって、Webサイトを不正アクセス(攻撃)から守るセキュリティサービスです。お任せ運用・低コストでかつ余計な自前の設備を一切持つことなく、より安全なWebサービスの提供を実現します。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000245375&id=bodyimage1】
Scutumは、国内クラウド型WAF市場におけるシェア1位を連続11年獲得しています(*)。今後もクラウド型WAFの国内トップブランドとしてWebサイトの安全性向上に寄与して参ります。
● クラウド型WAFサービス「Scutum(スキュータム)」:https://www.scutum.jp/
● WAFとは?:https://www.scutum.jp/outline/waf.html
(*)出典 ミック経済研究所刊『情報セキュリティマネージド型・クラウド型サービス市場の現状と展望2021 年度版』のクラウド型WAFサービス<発刊日2021年6月30日(https://mic-r.co.jp/mr/02100/)>
(*)2010年度から2020年度の実績(https://www.scutum.jp/topics/waf_leader.html)
【株式会社セキュアスカイ・テクノロジー 会社概要】
社名 :株式会社セキュアスカイ・テクノロジー
本社所在地 :東京都千代田区神田司町2-8-1PMO神田司町2F
設立 :2006年3月
代表者 :代表取締役 大木 元
事業内容 :Webアプリケーションの脆弱性診断
クラウド型WAFサービス、セキュリティ教育・?援サービス、コンサルティング
URL :https://www.securesky-tech.com/
【株式会社ビットフォレスト 会社概要】
社名 :株式会社ビットフォレスト
本社所在地 :東京都千代田区神田錦町1-17-5 神田橋PR-EX 8F
設立 :2002年2月
代表者 :代表取締役 高尾 都季一
事業内容 :Webアプリケーションセキュリティ製品の開発・販売
URL :https://www.bitforest.jp/
配信元企業:株式会社セキュアスカイ・テクノロジー
プレスリリース詳細へ
ドリームニューストップへ
【第9週の虎に翼】終戦を迎え体調を崩していた直言は、ある重要な秘密を打ち明け…
大谷翔平「2番DH」第1打席は三ゴロ、併殺崩れで一塁に残る
大谷翔平「2番DH」シンシナティーで初アーチなら26球場目 試合前にはキャッチボールで調整
【ダイソーのレインポンチョは使える?】コンパクトレインポンチョ2種徹底比較!|旅の便利グッズ
進化した角層ケア!無添加オールインワン「メディプラス」にUVケアと洗顔ケアが仲間入り
高梨瑞樹、「おおおおお!」「たまらんて」下着で車内に寝そべる妖艶なショットにファン悶絶
こだわりの成分を浴びる!ウエルシアの新ブランド「IT’S WHAT’S INSIDE THAT MATTERS.」誕生
少額の税逃れ「ちょっとならバレないよね」ってホント? 税務署も気が付けないか
いぎなり東北産・律月ひかる名前の由来「夏の太陽のように」「角のない、まあるい優しい女の子に」
メッツ千賀滉大が新たに右上腕三頭筋炎症の判明でリハビリを中断 投球練習を一時停止へ
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
吉住、なぜかR-1グランプリの大爆笑ネタが炎上させられてしまう事態に
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
藤田ニコル「初めてした日」ゆうちゃみ「体位とかも全部」親に明かしたギャル的「性事情」に騒然
俳優の中尾彬さんが死去、81歳 幅広く活躍 トレードマークは「ねじねじ」 妻は池波志乃
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
ヒカル、浮気相手とのLINE流出にドン引きの声「キモすぎる」「吐きそう」
ガーシー、またも綾野剛の暴露写真でネット歓喜「この写真見て笑っちゃう」
完全にダマされた! 『ラヴィット!』あのちゃん“事故レベル”大暴走は『水ダウ』遠隔操作のしわざだった ネットも納得
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
【第9週の虎に翼】終戦を迎え体調を崩していた直言は、ある重要な秘密を打ち明け…
大谷翔平「2番DH」第1打席は三ゴロ、併殺崩れで一塁に残る
大谷翔平「2番DH」シンシナティーで初アーチなら26球場目 試合前にはキャッチボールで調整
【ダイソーのレインポンチョは使える?】コンパクトレインポンチョ2種徹底比較!|旅の便利グッズ
進化した角層ケア!無添加オールインワン「メディプラス」にUVケアと洗顔ケアが仲間入り
高梨瑞樹、「おおおおお!」「たまらんて」下着で車内に寝そべる妖艶なショットにファン悶絶
こだわりの成分を浴びる!ウエルシアの新ブランド「IT’S WHAT’S INSIDE THAT MATTERS.」誕生
少額の税逃れ「ちょっとならバレないよね」ってホント? 税務署も気が付けないか
いぎなり東北産・律月ひかる名前の由来「夏の太陽のように」「角のない、まあるい優しい女の子に」
メッツ千賀滉大が新たに右上腕三頭筋炎症の判明でリハビリを中断 投球練習を一時停止へ