Организация Apache Software Foundation публикува своден отчет за проектите, които са засегнати от критичната уязвимост в Log4j 2, позволяваща изпълнението на произволен код на сървъра. Проблема засяга следните Apache проекти: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl и Calcite Avatica. Уязвимостта също така засегна продуктите на GitHub, включително GitHub.com, GitHub Enterprise Cloud и GitHub Enterprise Server.
Apache проектите, които не са засегнати от уязвимостта в Log4j 2: Apache Iceberg, Guacamole, Hadoop, Log4Net, Spark, Tomcat, ZooKeeper и CloudStack.
На потребителите на проблемните пакети се препоръчва спешно да инсталират издадените им актуализации, отделно да обновят версията на Log4j 2 или да зададат параметъра Log4j2.formatMsgNoLookups на стойност true (например, чрез добавяне на ключа "-DLog4j2.formatMsgNoLookup=True" при стартиране). За блокиране на уязвимостта на системите, до които няма директен достъп, е предложен експлоит-вакцина Logout4Shell, която чрез извършване на атака задава Java настройките "log4j2.formatMsgNoLookups = true", "com.sun.jndi.rmi.object.trustURLCodebase = false" и "com.sun.jndi.cosnaming.object.trustURLCodebase = false" за блокиране на по-нататъшното проявление на уязвимостта на неподконтролирани системи.
В последните дни се наблюдава значителен ръст в активността, свързана с експлоатацията на уязвимостта. Например, компанията Check Point зафиксира на своите подставни сървъри в пика около 100 опита за експлоатация в минута, а компанията Sophos съобщи за откритие на нов ботнет за копаене на криптовалути, формиран от системи с неизправена уязвимост в Log4j 2.
Допълнение:
- Уязвимостта е потвърдена в много официални образи на Docker, включително образите couchbase, elasticsearch, flink, solr, storm и др.
- Уязвимостта присъства в продукта MongoDB Atlas Search.
- Проблемата се проявява в различни продукти на Cisco, включително Cisco Webex Meetings Server, Cisco CX Cloud Agent, Cisco Advanced Web Security Reporting, Cisco Firepower Threat Defense (FTD), Cisco Identity Services Engine (ISE), Cisco CloudCenter, Cisco DNA Center, Cisco BroadWorks и др.
- Проблемът присъства в IBM WebSphere Application Server, а също така и в следните продукти на Red Hat: OpenShift, OpenShift Logging, OpenStack Platform, Integration Camel, CodeReady Studio, Data Grid, Fuse и AMQ Streams.
- Проблемът е потвърден в Junos Space Network Management Platform, Northstar Controller/Planner, Paragon Insights/Pathfinder/Planner.
- Уязвимостите също така засягат много продукти на Oracle, vmWare, Broadcom и Amazon.
Източник: opennet.ru
