Organizace Apache Software Foundation zveřejnila souhrnnou zprávu o projektech, které se dotýká kritická zranitelnost v Log4j 2, umožňující provádění libovolného kódu na serveru. Problému jsou vystaveny následující projekty Apache: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl a Calcite Avatica. Zranitelnost se také dotkla produktů GitHub, včetně GitHub.com, GitHub Enterprise Cloud a GitHub Enterprise Server.
Projekty Apache, které se zranitelností v Log4j 2 nejsou dotčeny: Apache Iceberg, Guacamole, Hadoop, Log4Net, Spark, Tomcat, ZooKeeper a CloudStack.
Uživatelům problémových balíčků se doporučuje naléhavě nainstalovat vydané aktualizace pro ně, samostatně aktualizovat verzi Log4j 2 nebo nastavit parametr Log4j2.formatMsgNoLookups na hodnotu true (například přidáním klíče „-DLog4j2.formatMsgNoLookup=True“ při spuštění). Pro blokování zranitelnosti na systémech, ke kterým není přímý přístup, byla navržena exploitační vakcína Logout4Shell, která prováděním útoku nastavuje Java nastavení „log4j2.formatMsgNoLookups = true“, „com.sun.jndi.rmi.object.trustURLCodebase = false“ a „com.sun.jndi.cosnaming.object.trustURLCodebase = false“ pro zablokování dalšího projevu zranitelnosti na nekontrolovaných systémech.
V posledních dnech se zaznamenává výrazný nárůst aktivity spojené s exploatací zranitelnosti. Například společnost Check Point registrovala na svých podvrzích serverech v maximu kolem 100 pokusů o exploataci za minutu, zatímco společnost Sophos oznámila odhalení nového botnetu pro těžbu kryptoměn, tvořeného systémy s neopravenu zranitelností v Log4j 2.
Doplňující informace:
- Zranitelnost byla potvrzena v mnoha oficiálních obrazech Docker, včetně obrazů couchbase, elasticsearch, flink, solr, storm a dalších.
- Zranitelnost se nachází v produktu MongoDB Atlas Search.
- Problém se projevuje v různých produktech Cisco, včetně Cisco Webex Meetings Server, Cisco CX Cloud Agent, Cisco Advanced Web Security Reporting, Cisco Firepower Threat Defense (FTD), Cisco Identity Services Engine (ISE), Cisco CloudCenter, Cisco DNA Center, Cisco BroadWorks a dalších.
- Problém je přítomen v IBM WebSphere Application Server a také v následujících produktech Red Hat: OpenShift, OpenShift Logging, OpenStack Platform, Integration Camel, CodeReady Studio, Data Grid, Fuse a AMQ Streams.
- Problém byl potvrzen v Junos Space Network Management Platform, Northstar Controller/Planner, Paragon Insights/Pathfinder/Planner.
- Zranitelnosti jsou také přítomny v mnoha produktech Oracle, vmWare, Broadcom a Amazon.
Zdroj: opennet.ru
