Az Apache Software Foundation összefoglaló jelentést tett közzé azokról a projektekről, amelyeket érint a Log4j 2 kritikus biztonsági rés, amely lehetővé teszi a tetszőleges kód végrehajtását a szerveren. A következő Apache projekteket érinti a probléma: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl és Calcite Avatica. A biztonsági rés érinti a GitHub termékeit is, beleértve a GitHub.com, GitHub Enterprise Cloud és GitHub Enterprise Server-t.
A Log4j 2 biztonsági rés nem érinti az alábbi Apache projekteket: Apache Iceberg, Guacamole, Hadoop, Log4Net, Spark, Tomcat, ZooKeeper és CloudStack.
A problémás csomagok felhasználóinak sürgősen javítaniuk kell az általuk használt verziókat, frissíteniük kell a Log4j 2 verziót, vagy be kell állítaniuk a Log4j2.formatMsgNoLookups paramétert true értékre (például a „-DLog4j2.formatMsgNoLookup=True” kulcs hozzáadásával a futtatáskor). A közvetlen hozzáférés nélküli rendszerekben a biztonsági rés blokkolására egy exploit-vakcinát, a Logout4Shellt javasolták, amely a támadás során beállítja a Java beállításokat „log4j2.formatMsgNoLookups = true”, „com.sun.jndi.rmi.object.trustURLCodebase = false” és „com.sun.jndi.cosnaming.object.trustURLCodebase = false” az ellenőrizetlen rendszerek további érintettségének megakadályozására.
Az utóbbi napokban jelentős növekedést tapasztaltak a biztonsági rés kihasználásával kapcsolatos aktivitásban. Például a Check Point vállalat a saját mintáik alapján szervereken csúcsidőszakban körülbelül 100 kihasználási kísérletet észlelt percenként, míg a Sophos arról számolt be, hogy új bányászat botnetet találtak, amely a Log4j 2 biztonsági rést nem javító rendszerekből állt össze.
Kiegészítés:
- A biztonsági rés számos hivatalos Docker képben megerősítést nyert, beleértve a couchbase, elasticsearch, flink, solr, storm és más képeket.
- A biztonsági rés jelen van a MongoDB Atlas Search termékben.
- A probléma különböző Cisco termékekben is megjelenik, beleértve a Cisco Webex Meetings Server, Cisco CX Cloud Agent, Cisco Advanced Web Security Reporting, Cisco Firepower Threat Defense (FTD), Cisco Identity Services Engine (ISE), Cisco CloudCenter, Cisco DNA Center, Cisco BroadWorks stb.
- A probléma jelen van az IBM WebSphere Application Server-ben, valamint a következő Red Hat termékekben: OpenShift, OpenShift Logging, OpenStack Platform, Integration Camel, CodeReady Studio, Data Grid, Fuse és AMQ Streams.
- A problémát megerősítették a Junos Space Network Management Platform, Northstar Controller/Planner, Paragon Insights/Pathfinder/Planner esetében.
- A biztonsági résekkel sok Oracle, vmWare, Broadcom és Amazon termék is érintett.
Forrás: opennet.ru
