Apache Struts 2 の脆弱性 (CVE-2017-9805) 対する弊社取扱セキュリティ製品の対応状況について
- お知らせ
2017年9月8日
平素は、弊社セキュリティ製品に格別なるご高配を賜り、厚く御礼申し上げます。
Apache Struts2に任意のリモートコードが実行可能な脆弱性が、2017年9月に報告されています。
下記に、弊社取扱いのセキュリティ製品における影響範囲および対応状況についてお知らせします。
1.対象製品
製品名 | 脆弱性の影響 | 対策の有無 | 最終更新日 |
---|---|---|---|
(1) GUARDIANWALL MailFilter GUARDIANWALL MailConvert GUARDIANWALL MailArchive GUARDIANWALL MailSuite |
なし | - | 2017/9/8 |
(2) GUARDIANWALL MailFilter 仮想アプライアンス版 GUARDIANWALL MailConvert 仮想アプライアンス版 GUARDIANWALL MailArchive 仮想アプライアンス版 GUARDIANWALL MailSuite 仮想アプライアンス版 |
なし | - | 2017/9/8 |
(3) GUARDIANWALL WebFilter | なし | - | 2017/9/8 |
(4) GUARDIANWALL Cloudファミリー | なし | - | 2017/9/11 |
(5) Clavister | なし | - | 2017/9/8 |
(6) ESET | なし | - | 2017/9/12 |
(7) ESET DESlock Plus Pro | なし | - | 2017/9/12 |
(8) SPAMSNIPER AG | なし | - | 2017/9/11 |
(9) NetSkateKoban | なし | - | 2017/9/8 |
(10) Vormetric | なし | - | 2017/9/8 |
(11) FortiGate | なし | - | 2017/9/8 |
新規販売終了製品
製品名 | 脆弱性の影響 | 対策の有無 | 最終更新日 |
---|---|---|---|
(12) GUARDIANWALL | なし | - | 2017/9/8 |
(13) GUARDIANWALL 仮想アプライアンス版 | なし | - | 2017/9/8 |
(14) WEBGUARDIAN | なし | - | 2017/9/8 |
(15) WEBGUARDIAN 仮想アプライアンス版 | なし | - | 2017/9/8 |
2.脆弱性情報
Apache Struts2に任意のリモートコードが実行可能な脆弱性が、2017年9月に報告されています。
本脆弱性が悪用された場合、遠隔の第三者によって、サーバー上で任意のコードを実行される可能性があります。
- JVNVU#92761484:Apache Struts2 に任意のコードが実行可能な脆弱性 (S2-052)
- JPCERT/CCによる注意喚起: Apache Struts 2 の脆弱性 (S2-052) に関する注意喚起
- IPAによる注意喚起: Apache Struts2 の脆弱性対策について(CVE-2017-9805)(S2-052)
3.脆弱性対応方法
- (1) GUARDIANWALL MailFilter
GUARDIANWALL MailConvert
GUARDIANWALL MailArchive
GUARDIANWALL MailSuite
- 本脆弱性の影響を受けません。
- (2) GUARDIANWALL MailFilter 仮想アプライアンス版
GUARDIANWALL MailConvert 仮想アプライアンス版
GUARDIANWALL MailArchive 仮想アプライアンス版
GUARDIANWALL MailSuite 仮想アプライアンス版
- 本脆弱性の影響を受けません。
- (3) GUARDIANWALL WebFilter
- 本脆弱性の影響を受けません。
- (4) GUARDIANWALL Cloudファミリー
- 本脆弱性の影響を受けません。
- (5) Clavister
- 本脆弱性の影響を受けません。
- (6) ESET
- 本脆弱性の影響を受けません。
- (7) ESET DESlock Plus Pro
- 本脆弱性の影響を受けません。
- (8) SPAMSNIPER AG
- 本脆弱性の影響を受けません。
- (9) NetSkateKoban
- 本脆弱性の影響を受けません。
- (10) Vormetric
- 本脆弱性の影響を受けません。
- (11) FortiGate
- 本脆弱性の影響を受けません。
- (12) GUARDIANWALL
- 本脆弱性の影響を受けません。
- (13) GUARDIANWALL 仮想アプライアンス版
- 本脆弱性の影響を受けません。
- (14) WEBGUARDIAN
- 本脆弱性の影響を受けません。
- (15) WEBGUARDIAN 仮想アプライアンス版
- 本脆弱性の影響を受けません。
- セキュリティ セキュリティ製品の開発だけでなく国内および海外ベンダーの販売代理店として、実績のある製品を用意するとともに、長年にわたり蓄積してきた経験とノウハウをもとに、お客さまの課題に合わせた包括的なセキュリティソリューションをご提案いたします。
4.お問い合わせ先
本件については、各製品のサポート窓口までお問い合わせください。
内容は発表時のものです。商品の販売終了や、組織の変更等により、最新の情報と異なる場合がありますのでご了承ください。
関連するソリューション・製品