ホーム » Author / Vulnerability Research Engineer - Suraj Sahu

Apache Struts 2の脆弱性「CVE-2017-5638」、遠隔で任意コード実行が可能に

投稿日:2017年3月13日
脅威カテゴリ:不正プログラム, サイバー攻撃, 脆弱性, TrendLabs Report
執筆:Vulnerability Research Engineer - Suraj Sahu

Apache Struts 2の脆弱性「CVE-2017-5638」、遠隔で任意コード実行が可能に

Apache Struts は、オープンソースのフレームワークで、Java の Webアプリケーションを構築するために用いられます。過去に Apache Struts で確認された「リモートでコードが実行される脆弱性（Remote Code Execution、RCE）」をトレンドマイクロが調査したところ、ほとんどで「Object Graph Navigation Language（OGNL）」のプログラミング式が利用されていました。Apache Struts のプロセスの多くが OGNLを利用しているため、これを利用することで遠隔でのコード実行が容易になります。

(さらに…)

データベース「MongoDB」の管理ツール「phpMoAdmin」に存在するゼロデイ脆弱性の解析

投稿日:2015年3月10日
脅威カテゴリ:脆弱性, TrendLabs Report
執筆:Vulnerability Research Engineer - Suraj Sahu

「PHP MongoDB administration tool（phpMoAdmin）」は、オープンソースのドキュメント指向データベース「MongoDB」をグラフィカルユーザインタフェース（GUI）で操作できる無料の管理ツールです。phpMoAdmin は、NoSQL のデータベース「MongoDB」を管理する人気のツールで、PHP言語で記述されています。

(さらに…)