Apache httpdの脆弱性“CVE-2021-42013”の発見と報告 – IIJ セキュリティオペレーションセンター | IIJ Engineers Blog

セキュリティオペレーションセンター と セキュリティ情報統括室 に所属。システム開発者(極) を目指すプログラマ としての活動と、セキュリティアナリストとして活動をしています。うさぎさんのぬいぐるみが相棒 こんにちは、アナリストの くまさか です。 私は、IIJ セキュリティオペレーションセンター(以下、SOC) で、内製ツール開発や運用(過去記事: IIJ内製調査システム CHAGE のご紹介) の他に、アナリストとして脆弱性の調査/検証も行っています。 本日は、SOCのアナリストとして私が報告した、CVE-2021-42013の簡単な紹介と、本報告に関係するSOCの活動について紹介させていただきます。 CVE-2021-42013について CVE-2021-42013は、Apache HTTP Server 2.4.49及び2.4.50に存在するパストラバーサルの脆弱性です。 Apac

[zu2]

“しかし、有効な攻撃方法であったことも事実です。そのため、あえて自慢っぽくいうと「10/6からApache 2.4.51のリリース日である10/8まで、本件を守れた日本企業は弊社SOCだけ」と言えることでしょう”

[hiroomi]

”具体的には、AutomatedLabや、Docker Compose、Ansible などを組み合わせ、コーダブル管理で脆弱性検証環境の再現や検証、蓄積を”

[avalon1982]

“そのため、あえて自慢っぽくいうと「10/6からApache 2.4.51のリリース日である10/8まで、本件を守れた日本企業は弊社SOCだけ」と言えることでしょう。”