17 проекта Apache бяха засегнати от уязвимост в Log4j 2

Организация Apache Software Foundation публикува обобщен доклад за проектите, които засягат критичната уязвимост в Log4j 2, позволяваща изпълнението на произволен код на сървъра. Уязвимостта засяга следните Apache проекти: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl и Calcite Avatica. Уязвимостта също така засяга продукти на GitHub, включително GitHub.com, GitHub Enterprise Cloud и GitHub Enterprise Server.

Apache проектите, които не са засегнати от уязвимостта в Log4j 2: Apache Iceberg, Guacamole, Hadoop, Log4Net, Spark, Tomcat, ZooKeeper и CloudStack.

На потребителите на проблемни пакети се препоръчва спешно да инсталират издадените за тях актуализации, да актуализират версията на Log4j 2 или да зададат параметъра Log4j2.formatMsgNoLookups на true (например, чрез добавяне на ключа "-DLog4j2.formatMsgNoLookup=True" при стартиране). За блокиране на уязвимостта на системи, до които няма директен достъп, е предложена експлоатативна ваксина Logout4Shell, която чрез извършване на атака задава Java-настройките "log4j2.formatMsgNoLookups = true", "com.sun.jndi.rmi.object.trustURLCodebase = false" и "com.sun.jndi.cosnaming.object.trustURLCodebase = false" за блокиране на допълнителното проявление на уязвимостта на неподконтролирани системи.

През последните дни се наблюдава значителен ръст в активността, свързана с експлоатацията на уязвимостта. Например, компанията Check Point е регистрирала на своите подставни сървъри в пиков момент около 100 опити за експлоатация в минута, а компанията Sophos съобщи за откритие на нов ботнет за добив на криптовалута, формиран от системи с непоправена уязвимост в Log4j 2.

Допълнение:

• Уязвимостта е потвърдена в много официални образи на Docker, включително образите couchbase, elasticsearch, flink, solr, storm и т.н.
• Уязвимостта присъства в продукта MongoDB Atlas Search.
• Проблемът се проявява в различни продукти на Cisco, включително Cisco Webex Meetings Server, Cisco CX Cloud Agent, Cisco Advanced Web Security Reporting, Cisco Firepower Threat Defense (FTD), Cisco Identity Services Engine (ISE), Cisco CloudCenter, Cisco DNA Center, Cisco BroadWorks и т.н.
• Проблемът е наличен в IBM WebSphere Application Server, а също и в следните продукти на Red Hat: OpenShift, OpenShift Logging, OpenStack Platform, Integration Camel, CodeReady Studio, Data Grid, Fuse и AMQ Streams.
• Проблемът е потвърден в Junos Space Network Management Platform, Northstar Controller/Planner, Paragon Insights/Pathfinder/Planner.
• Уязвимостите също така засягат много продукти на Oracle, vmWare, Broadcom и Amazon.
  
  Източник: opennet.ru