Cloudbaseエンジニア向け会社紹介資料

Slide 1

Slide 1 text

Slide 12

Slide 12 text

02 Product & Bussiness 提供サービス ©Cloudbase Inc. 誰でもセキュリティ高度人材並みのアウトプットを実現人材不足・育成の課題を解消横断的な継続監視横断的な継続監視危険なリスクを抽出・可視化危険なリスクを抽出・可視化即時対応が必要なリスク(β) 詳細を見るエクスポートエクスポート即時対応リスク 178 -14 180 160 140 120 100 80 60 40 20 0 2024/01/07 01/14 01/21 01/28 02/04 02/11 02/18 02/25 03/03 設定ミス詳細を見るエクスポートエクスポート CRITICAL 290 2 HIGH 1,254 35 MEDIUM 4,478 -120 LOW 1,578 0 1600 1400 1200 1000 800 600 400 200 0 2024/01/07 01/14 01/21 01/28 02/04 02/11 02/18 02/25 03/03 誰でも簡単にリスク修復誰でも簡単にリスク修復 CVE-2022-22965 spring-framework: RCE via Data Binding on JDK 9+ 公開日 2021/12/10 19:15 最終更新日 2023/11/07 12:39 未解決非対応にする詳細直し方根拠 C lo ud baseによる脆弱性の解説脆弱性解説ドキュメントを見る修復が必要なリソース jmp-server リソースタイプ EC2 Instan ce クラウドアカウント aws-sand bo x リージョン ap-nort heast- 1 リソースの詳細を見る AWSコンソールを開く修復方法下記のコマンドはスキャン結果から推測されたものです。お使いの環境によっては正常に動作しない場合があります。事前にご確認の上、修復作業を実施してください。なお、アップデートによる影響については保証いたしかねます。パッケージを切り替える org .springframework:spring- beans org .springframework:spring- beans の修復方法検出された脆弱性はOSパッケージ管理ツールであるによって管理されているパッケージであると推測されました。この脆弱性はEC2 インスタンスで検出されているため、EC2 インスタンスに接続して操作する必要があります。以下の手順に従って操作することで胎弱性を解消できます。 apt 1 EC2 インスタンスに接続します SSMを使用可能な場合は以下のコマンドで接続します（推奨） $ aws ssm start-session --target i-0786fab668c76f18b SSHを使用する場合は以下のコマンドで接続します $ ssh -i 鍵ファイルへのパス [email protected] 2 実際のパッケージのバージョンが検出されたバージョンと一致していることを確認します以下のコマンドを実行し、結果が 2.39- 6.am zn202 3.0 .7 であることを確認してください。 2.39-6.amzn2023.0.7 org .springframework:spring- beans の修復方法検出された脆弱性はOSパッケージ管理ツールであるによって管理されているパッケージであると推測されました。この脆弱性はEC2 インスタンスで検出されているため、EC2 インスタンスに接続して操作する必要があります。以下の手順に従って操作することで胎弱性を解消できます。 1 EC2 インスタンスに接続します SSMを使用可能な場合は以下のコマンドで接続します（推奨） $ aws ssm start-session --target i-0786fab668c76f18b SSHを使用する場合は以下のコマンドで接続します $ ssh -i 鍵ファイルへのパス [email protected] 2 実際のパッケージのバージョンが検出されたバージョンと一致していることを確認します以下のコマンドを実行し、結果が 2.39- 6.am zn202 3.0 .7 であることを確認してください。 $ dpkg -l | grep binutils | awk '{print $3}' 3 パッケージをアップデートします以下のコマンドを実行してください。 $ apt update && apt install --only-upgrade binutils 4 脆弱性が修正されているバージョンにアップデートされたことを確認します以下のコマンドを実行し、結果が 2.39- 6.am zn202 3.0 .9 以上のバージョンであることを確認してください。

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Slide 27

Slide 27 text