L'organizzazione Apache Software Foundation ha pubblicato un rapporto riepilogativo sui progetti interessati da una vulnerabilità critica in Log4j 2, che consente l'esecuzione di codice arbitrario sul server. Sono soggetti alla vulnerabilità i seguenti progetti Apache: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl e Calcite Avatica. La vulnerabilità ha interessato anche i prodotti GitHub, inclusi GitHub.com, GitHub Enterprise Cloud e GitHub Enterprise Server.
Progetti Apache non interessati dalla vulnerabilità in Log4j 2: Apache Iceberg, Guacamole, Hadoop, Log4Net, Spark, Tomcat, ZooKeeper e CloudStack.
Si raccomanda agli utenti dei pacchetti problematici di installare urgentemente gli aggiornamenti rilasciati per loro, di aggiornare separatamente la versione di Log4j 2 oppure di impostare il parametro Log4j2.formatMsgNoLookups su true (ad esempio, aggiungendo il flag "-DLog4j2.formatMsgNoLookup=True" all'avvio). Per bloccare la vulnerabilità nei sistemi a cui non si ha accesso diretto, è proposta l'exploit-vaccine Logout4Shell, che imposta le configurazioni Java "log4j2.formatMsgNoLookups = true", "com.sun.jndi.rmi.object.trustURLCodebase = false" e "com.sun.jndi.cosnaming.object.trustURLCodebase = false" per prevenire ulteriori manifestazioni della vulnerabilità nei sistemi non controllati.
Negli ultimi giorni si è registrato un significativo aumento dell'attività legata all'esploitazione della vulnerabilità. Ad esempio, la società Check Point ha rilevato nelle sue reti server picchi di circa 100 tentativi di sfruttamento al minuto, mentre la società Sophos ha segnalato la scoperta di un nuovo botnet per il mining di criptovalute, formato da sistemi con la vulnerabilità in Log4j 2 non corretta.
Supplemento:
- La vulnerabilità è confermata in molte immagini ufficiali di Docker, incluse le immagini couchbase, elasticsearch, flink, solr, storm, ecc.
- La vulnerabilità è presente nel prodotto MongoDB Atlas Search.
- Il problema si manifesta in vari prodotti Cisco, inclusi Cisco Webex Meetings Server, Cisco CX Cloud Agent, Cisco Advanced Web Security Reporting, Cisco Firepower Threat Defense (FTD), Cisco Identity Services Engine (ISE), Cisco CloudCenter, Cisco DNA Center, Cisco BroadWorks, ecc.
- Il problema è presente in IBM WebSphere Application Server, nonché nei seguenti prodotti Red Hat: OpenShift, OpenShift Logging, OpenStack Platform, Integration Camel, CodeReady Studio, Data Grid, Fuse e AMQ Streams.
- Il problema è confermato in Junos Space Network Management Platform, Northstar Controller/Planner, Paragon Insights/Pathfinder/Planner.
- Molti prodotti di Oracle, vmWare, Broadcom e Amazon sono anche vulnerabili.
Fonte: opennet.ru
