De Apache Software Foundation heeft een samenvattend rapport gepubliceerd over de projecten die worden getroffen door de kritieke kwetsbaarheid in Log4j 2, die het mogelijk maakt om willekeurige code op de server uit te voeren. De volgende Apache-projecten zijn kwetsbaar: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl en Calcite Avatica. De kwetsbaarheid heeft ook producten van GitHub geraakt, waaronder GitHub.com, GitHub Enterprise Cloud en GitHub Enterprise Server.
Apache-projecten die niet door de kwetsbaarheid in Log4j 2 worden geraakt: Apache Iceberg, Guacamole, Hadoop, Log4Net, Spark, Tomcat, ZooKeeper en CloudStack.
Gebruikers van de problematische pakketten wordt dringend aangeraden de uitgebracht updates te installeren, versie Log4j 2 apart bij te werken of de parameter Log4j2.formatMsgNoLookups op true in te stellen (bijvoorbeeld door de sleutel "-DLog4j2.formatMsgNoLookup=True" bij de uitvoering toe te voegen). Voor het blokkeren van de kwetsbaarheid op systemen zonder directe toegang is een exploit-vaccin Logout4Shell voorgesteld, dat via een aanval de Java-instellingen "log4j2.formatMsgNoLookups = true", "com.sun.jndi.rmi.object.trustURLCodebase = false" en "com.sun.jndi.cosnaming.object.trustURLCodebase = false" instelt om verdere manifestaties van de kwetsbaarheid op niet-beheersbare systemen te blokkeren.
In de afgelopen dagen is er een aanzienlijke toename van de activiteit gerapporteerd met betrekking tot de exploitatie van de kwetsbaarheid. Zo heeft het bedrijf Check Point op zijn uitvalsbasis servers piekwaarden van ongeveer 100 exploitatiepogingen per minuut geregistreerd, terwijl het bedrijf Sophos meldde dat een nieuwe botnet werd ontdekt voor cryptocurrency-mining, bestaande uit systemen met de onopgeloste kwetsbaarheid in Log4j 2.
Addition:
- De kwetsbaarheid is bevestigd in veel officiƫle Docker-images, waaronder images van couchbase, elasticsearch, flink, solr, storm, enz.
- De kwetsbaarheid is aanwezig in het product MongoDB Atlas Search.
- Het probleem komt voor in verschillende Cisco-producten, waaronder Cisco Webex Meetings Server, Cisco CX Cloud Agent, Cisco Advanced Web Security Reporting, Cisco Firepower Threat Defense (FTD), Cisco Identity Services Engine (ISE), Cisco CloudCenter, Cisco DNA Center, Cisco BroadWorks, enz.
- Het probleem is aanwezig in IBM WebSphere Application Server, evenals in de volgende producten van Red Hat: OpenShift, OpenShift Logging, OpenStack Platform, Integration Camel, CodeReady Studio, Data Grid, Fuse en AMQ Streams.
- Het probleem is bevestigd in de Junos Space Network Management Platform, Northstar Controller/Planner, Paragon Insights/Pathfinder/Planner.
- Veel producten van Oracle, vmWare, Broadcom en Amazon zijn ook kwetsbaar.
Bron: opennet.ru
