httpoxyでAffected指定されているけどPoCが無いフレームワークで再現試験をした話

はじめまして。HASHコンサルティングでエンジニアをしている一ノ瀬と申します。 ご存知の通り、現在HASHコンサルティングは現在も積極的にセキュリティエンジニアを募集しています。従業員も少しずつ増えてきましたので、今回の投稿から弊社の代表である徳丸と共に従業員もHASHコンサルティング株式会社公式ブログを更新していくことになりましたので、よろしくお願いいたします。 というわけで、従業員の投稿第1弾は2016/7/19に公開され話題となったhttpoxyの話です。 httpoxyは警視庁による注意喚起もされており、非常に注目を集めています。 “[PDF] CGI 等を利用するウェブサーバの脆弱性（httpoxy）を標的としたアクセスの観測について - 警察庁 (平成28年７月20日)” https://t.co/DE7LG7MwQC — 徳丸 浩 (@ockeghem) 2016年7月20日

[ockeghem]

『HASHコンサルティングでエンジニアをしている一ノ瀬と申します…今回の投稿から…従業員もHASHコンサルティング株式会社公式ブログを更新していくことになりました』

[Dai_Kamijo]

HASHコンサルティングがArtaxを"フレームワーク"と認めたぞー！！！🙆🏼🚴 #amphp #artax — sasezaki (@sasezaki) July 23, 2016 from Twitter https://twitter.com/Dai_Kamijo July 24, 2016 at 09:14AM via IFTTT

[C_L]

CentOS 6 httpd-2.2.15-53なのかhttpd-2.2.15-54なのかそれ関係ないのか