[2018/08/23] Apache Struts 2 の脆弱性 (CVE-2018-11776)(S2-057) に関する LDAP Manager への影響ついて

2018年8月22日に報告されましたApache Struts 2の脆弱性 (CVE-2018-11776)(S2-057) につきまして、LDAP Manager に関する調査をおこないましたので、ご報告させていただきます。

LDAP Manager での利用状況と影響について

LDAP Manager の本脆弱性に関する状況は以下の通りです。

• LDAP Manager 6.8
  以下のWebアプリケーションにおいて Apache Struts 2 を使用していますが、いずれも製品に影響はございません。

  • 操作ログオプション

  • クラウド印刷オプション

   

• LDAP Manager 6.7
  LDAP Manager 6.5
  以下のWebアプリケーションにおいて Apache Struts 2 を使用していますが、いずれも製品に影響はございません。

  • 操作ログオプション

   

• LDAP Manager 6.0 以前
  Apache Struts 2 は使用しておらず、製品に影響はございません。