Log4j લાઇબ્રેરી પર આધારિત જાવા પ્રોજેક્ટ્સનો ત્રીજો ભાગ સંવેદનશીલ સંસ્કરણોનો ઉપયોગ કરવાનું ચાલુ રાખે છે

વેરાકોડે Log4j Java લાઇબ્રેરીમાં નિર્ણાયક નબળાઈઓની સુસંગતતાના અભ્યાસના પરિણામો પ્રકાશિત કર્યા છે, જેની ઓળખ ગયા વર્ષે અને તેના એક વર્ષ પહેલા કરવામાં આવી હતી. 38278 સંસ્થાઓ દ્વારા ઉપયોગમાં લેવાતી 3866 એપ્લિકેશનનો અભ્યાસ કર્યા પછી, વેરાકોડ સંશોધકોએ શોધી કાઢ્યું કે તેમાંથી 38% Log4j ના સંવેદનશીલ સંસ્કરણોનો ઉપયોગ કરે છે. લેગસી કોડનો ઉપયોગ કરવાનું ચાલુ રાખવાનું મુખ્ય કારણ જૂની લાઇબ્રેરીઓનું પ્રોજેક્ટ્સમાં એકીકરણ અથવા અસમર્થિત શાખાઓમાંથી પછાત સુસંગત હોય તેવી નવી શાખાઓમાં સ્થળાંતર કરવાની કઠિનતા છે (અગાઉના વેરાકોડ રિપોર્ટને આધારે, 79% તૃતીય-પક્ષ લાઇબ્રેરીઓ પ્રોજેક્ટમાં સ્થાનાંતરિત થઈ છે. કોડ પછીથી ક્યારેય અપડેટ થતો નથી).

Log4j ના સંવેદનશીલ સંસ્કરણોનો ઉપયોગ કરતી એપ્લિકેશન્સની ત્રણ મુખ્ય શ્રેણીઓ છે:

• 2.8% એપ્લિકેશનો 4-beta2.0 થી 9 સુધી Log2.15.0j વર્ઝનનો ઉપયોગ કરવાનું ચાલુ રાખે છે, જેમાં Log4Shell નબળાઈ (CVE-2021-44228) હોય છે.
• 3.8% એપ્લિકેશન્સ Log4j2 2.17.0 રિલીઝનો ઉપયોગ કરે છે, જે Log4Shell નબળાઈને ઠીક કરે છે, પરંતુ CVE-2021-44832 રિમોટ કોડ એક્ઝિક્યુશન (RCE) નબળાઈને અનફિક્સ કરે છે.
• 32% એપ્લિકેશન્સ Log4j2 1.2.x શાખાનો ઉપયોગ કરે છે, જેનો આધાર 2015 માં સમાપ્ત થયો હતો. આ શાખા નિર્ણાયક નબળાઈઓ CVE-2022-23307, CVE-2022-23305 અને CVE-2022-23302 દ્વારા પ્રભાવિત છે, જે જાળવણીના અંત પછી 2022 વર્ષ પછી 7 માં ઓળખવામાં આવી હતી.

સોર્સ: opennet.ru