Apache Software Foundation har offentliggjort en samlet rapport om de projekter, der berøres af den kritiske sårbarhed i Log4j 2, som tillader eksekvering af vilkårlig kode på serveren. Følgende Apache-projekter er berørt: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl og Calcite Avatica. Sårbarheden påvirker også GitHub-produkter, herunder GitHub.com, GitHub Enterprise Cloud og GitHub Enterprise Server.
Apache-projekter, som ikke er berørt af sårbarheden i Log4j 2: Apache Iceberg, Guacamole, Hadoop, Log4Net, Spark, Tomcat, ZooKeeper og CloudStack.
Brugere af de berørte pakker anbefales straks at installere de udgivede opdateringer, opdatere versionen af Log4j 2 separat eller sætte parameteren Log4j2.formatMsgNoLookups til true (for eksempel ved at tilføje nøglen "-DLog4j2.formatMsgNoLookup=True" ved opstart). For at blokere sårbarheden på systemer uden direkte adgang er der foreslået en exploit-vaccine, Logout4Shell, der gennemfører et angreb for at sætte Java-indstillingerne "log4j2.formatMsgNoLookups = true", "com.sun.jndi.rmi.object.trustURLCodebase = false" og "com.sun.jndi.cosnaming.object.trustURLCodebase = false" for at blokere yderligere manifestation af sårbarheden på de ubehandlede systemer.
I de seneste dage har der været en betydelig stigning i aktiviteten relateret til udnyttelse af sårbarheden. For eksempel har Check Point registreret op til cirka 100 forsøg på udnyttelse pr. minut, mens Sophos har rapporteret om opdagelsen af et nyt botnet til kryptovaluta-mining, der er dannet af systemer med den ukorrigerede sårbarhed i Log4j 2. servere Tilføjelse:
Sårbarheden er bekræftet i mange officielle Docker-billeder, herunder billeder af couchbase, elasticsearch, flink, solr, storm osv.
- Sårbarheden er til stede i MongoDB Atlas Search.
- Problemet optræder i forskellige Cisco-produkter, herunder Cisco Webex Meetings Server, Cisco CX Cloud Agent, Cisco Advanced Web Security Reporting, Cisco Firepower Threat Defense (FTD), Cisco Identity Services Engine (ISE), Cisco CloudCenter, Cisco DNA Center, Cisco BroadWorks osv.
- Problemet er til stede i IBM WebSphere Application Server samt i følgende Red Hat-produkter: OpenShift, OpenShift Logging, OpenStack Platform, Integration Camel, CodeReady Studio, Data Grid, Fuse og AMQ Streams.
- Problemet er bekræftet i Junos Space Network Management Platform, Northstar Controller/Planner, Paragon Insights/Pathfinder/Planner.
- Sårbarheder påvirker også mange produkter fra Oracle, vmWare, Broadcom og Amazon.
- Mange produkter fra Oracle, vmWare, Broadcom og Amazon er også sårbare over for sikkerhedshuller.
Kilde: opennet.ru
