bashの脆弱性について


bashの脆弱性(CVE-2014-6271,CVE-2014-7169)、通称 ShellShockが発見されております。
外部からの入力が、GNU bash の環境変数に設定される環境において、遠隔の第三者によって任意のコードが実行される攻撃を受ける可能性があります。
本脆弱性に関しては、JPCERTコーディネーションセンターより以下の注意喚起が行われています。

【JPCERT】 GNU bash の脆弱性に関する注意喚起

WAF 「Scutum」 では、すでに本脆弱性の対応を完了しております。
また、シグネチャの適用も行っており、Scutumをご利用いただいているWEBサイトにつきましては、Scutum経由の通信において、本脆弱性によって任意のコードが実行される攻撃を受ける可能性はございません。

【Scutumの資料(PDF)]

エックスグラビティ
金子篤史


コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です


*

次のHTML タグと属性が使えます: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>