Die Apache Software Foundation hat einen Bericht über Projekte veröffentlicht, die von der kritischen Schwachstelle in Log4j 2 betroffen sind, die eine Remote Codeausführung auf dem Server ermöglicht. Die folgenden Apache-Projekte sind betroffen: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl und Calcite Avatica. Auch Produkte von GitHub sind betroffen, einschließlich GitHub.com, GitHub Enterprise Cloud und GitHub Enterprise Server.
Apache-Projekte, die nicht von der Schwachstelle in Log4j 2 betroffen sind: Apache Iceberg, Guacamole, Hadoop, Log4Net, Spark, Tomcat, ZooKeeper und CloudStack.
Benutzern der betroffenen Pakete wird empfohlen, umgehend die veröffentlichten Updates zu installieren, die Log4j 2-Version einzeln zu aktualisieren oder die Einstellung Log4j2.formatMsgNoLookups auf true zu setzen (z. B. durch Hinzufügen des Parameters „-DLog4j2.formatMsgNoLookup=True“ beim Start). Um die Schwachstelle in Systemen, auf die kein direkter Zugriff besteht, zu blockieren, wird der Exploit-Impfstoff Logout4Shell vorgeschlagen, der durch die Durchführung eines Angriffs die Java-Einstellungen „log4j2.formatMsgNoLookups = true“, „com.sun.jndi.rmi.object.trustURLCodebase = false“ und „com.sun.jndi.cosnaming.object.trustURLCodebase = false“ setzt, um eine weitere Ausnutzung der Schwachstelle in nicht kontrollierbaren Systemen zu verhindern.
In den letzten Tagen wurde ein deutlicher Anstieg der Aktivitäten im Zusammenhang mit der Ausbeutung der Schwachstelle festgestellt. Zum Beispiel hat das Unternehmen Check Point an seinen Fake-Servern Servern einen Höhepunkt von etwa 100 Ausbeutungsversuchen pro Minute registriert, während das Unternehmen Sophos von der Entdeckung eines neuen Botnets berichtete, das aus Systemen mit der nicht behobenen Schwachstelle in Log4j 2 gebildet wurde, um Kryptowährung zu minen.
Zusatz:
- Die Schwachstelle wurde in vielen offiziellen Docker-Images bestätigt, einschließlich der Images von couchbase, elasticsearch, flink, solr, storm usw.
- Die Schwachstelle ist im Produkt MongoDB Atlas Search vorhanden.
- Das Problem tritt in verschiedenen Produkten von Cisco auf, einschließlich Cisco Webex Meetings Server, Cisco CX Cloud Agent, Cisco Advanced Web Security Reporting, Cisco Firepower Threat Defense (FTD), Cisco Identity Services Engine (ISE), Cisco CloudCenter, Cisco DNA Center, Cisco BroadWorks usw.
- Das Problem ist im IBM WebSphere Application Server vorhanden sowie in folgenden Produkten von Red Hat: OpenShift, OpenShift Logging, OpenStack Platform, Integration Camel, CodeReady Studio, Data Grid, Fuse und AMQ Streams.
- Das Problem wurde in der Junos Space Network Management Platform, Northstar Controller/Planner, Paragon Insights/Pathfinder/Planner bestätigt.
- Auch viele Produkte von Oracle, VMware, Broadcom und Amazon sind von den Schwachstellen betroffen.
Quelle: opennet.ru
