Die Apache Software Foundation hat einen Bericht veröffentlicht, der die Projekte auflistet, die von der kritischen Sicherheitsanfälligkeit in Log4j 2 betroffen sind, die es Angreifern ermöglicht, beliebigen Code auf dem Server auszuführen. Zu den betroffenen Apache-Projekten gehören: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl und Calcite Avatica. Auch Produkte von GitHub sind betroffen, einschließlich GitHub.com, GitHub Enterprise Cloud und GitHub Enterprise Server.
Apache-Projekte, die nicht von der Log4j 2-Sicherheitsanfälligkeit betroffen sind: Apache Iceberg, Guacamole, Hadoop, Log4Net, Spark, Tomcat, ZooKeeper und CloudStack.
Benutzern von problematischen Paketen wird dringend empfohlen, die veröffentlichten Updates zu installieren, die Log4j 2-Version separat zu aktualisieren oder den Parameter Log4j2.formatMsgNoLookups auf true zu setzen (z. B. durch Hinzufügen des Schalters „-DLog4j2.formatMsgNoLookup=True“ beim Start). Um die Verwundbarkeit auf Systemen ohne direkten Zugriff zu blockieren, wird die Exploit-Vakzine Logout4Shell vorgeschlagen, die durch einen Angriff die Java-Einstellungen „log4j2.formatMsgNoLookups = true“, „com.sun.jndi.rmi.object.trustURLCodebase = false“ und „com.sun.jndi.cosnaming.object.trustURLCodebase = false“ setzt, um die weitere Ausnutzung der Verwundbarkeit auf nicht kontrollierten Systemen zu verhindern.
In den letzten Tagen wurde ein erhebliches Wachstum der Aktivitäten im Zusammenhang mit der Ausnutzung dieser Verwundbarkeit festgestellt. Beispielsweise hat die Firma Check Point auf ihren fiktiven Servern zu Spitzenzeiten etwa 100 Ausnutzungsversuche pro Minute verzeichnet, während die Firma Sophos von der Entdeckung eines neuen Botnets zur Kryptowährungsmining berichtete, das aus Systemen mit der nicht behobenen Verwundbarkeit in Log4j 2 gebildet wurde.
Zusatz:
- Die Verwundbarkeit wurde in zahlreichen offiziellen Docker-Images bestätigt, darunter die Images von Couchbase, Elasticsearch, Flink, Solr, Storm usw.
- Die Verwundbarkeit ist im Produkt MongoDB Atlas Search vorhanden.
- Das Problem tritt in verschiedenen Cisco-Produkten auf, darunter Cisco Webex Meetings Server, Cisco CX Cloud Agent, Cisco Advanced Web Security Reporting, Cisco Firepower Threat Defense (FTD), Cisco Identity Services Engine (ISE), Cisco CloudCenter, Cisco DNA Center, Cisco BroadWorks usw.
- Das Problem ist im IBM WebSphere Application Server sowie in den folgenden Red Hat-Produkten vorhanden: OpenShift, OpenShift Logging, OpenStack Platform, Integration Camel, CodeReady Studio, Data Grid, Fuse und AMQ Streams.
- Das Problem wurde in der Junos Space Network Management Platform, Northstar Controller/Planner und Paragon Insights/Pathfinder/Planner bestätigt.
- Auch viele Produkte von Oracle, VMware, Broadcom und Amazon sind von den Schwachstellen betroffen.
Quelle: opennet.ru
