bashの脆弱性について

bashの脆弱性(CVE-2014-6271,CVE-2014-7169)、通称 ShellShockが発見されております。
外部からの入力が、GNU bash の環境変数に設定される環境において、遠隔の第三者によって任意のコードが実行される攻撃を受ける可能性があります。
本脆弱性に関しては、JPCERTコーディネーションセンターより以下の注意喚起が行われています。

【JPCERT】 GNU bash の脆弱性に関する注意喚起

WAF 「Scutum」 では、すでに本脆弱性の対応を完了しております。
また、シグネチャの適用も行っており、Scutumをご利用いただいているWEBサイトにつきましては、Scutum経由の通信において、本脆弱性によって任意のコードが実行される攻撃を受ける可能性はございません。

Scutumの資料(PDF)

Share on Facebook
このエントリーをはてなブックマークに追加

Written by