JVN#90248889
Interstage Application Server におけるリクエスト処理に関する脆弱性

富士通が提供する Interstage Application Server に含まれる Servlet サービスには、特定のリクエストが適切に処理されない脆弱性が存在します。

• Interstage Application Framework Suite
• Interstage Application Server
• Interstage Business Application Server
• Interstage List Manager

影響を受けるエディション及びバージョンレベル等、詳しくは開発者が提供する情報をご確認ください。

富士通が提供する Interstage Application Server に含まれる Servlet サービスには、負荷分散装置からの振り分け設定に関連して、特定のリクエストが適切に処理されない脆弱性が存在します。

不正なリクエスト処理が実行されたり、他のユーザの情報を参照されたりする可能性があります。
開発者によると、具体的な現象はウェブアプリケーションの実装により異なるとのことです。

アップデートする
開発者が提供する情報をもとにアップデートしてください。

ワークアラウンドを実施する
アップデートまでの回避策として、以下のワークアラウンドを実施することで本問題の影響を軽減することができます。