A organização Apache Software Foundation publicou um relatório abrangente sobre os projetos afetados pela vulnerabilidade crítica no Log4j 2, que permite a execução de código arbitrário no servidor. Os seguintes projetos Apache estão vulneráveis: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl e Calcite Avatica. A vulnerabilidade também afetou produtos do GitHub, incluindo GitHub.com, GitHub Enterprise Cloud e GitHub Enterprise Server.
Projetos Apache que não são afetados pela vulnerabilidade no Log4j 2: Apache Iceberg, Guacamole, Hadoop, Log4Net, Spark, Tomcat, ZooKeeper e CloudStack.
Os usuários dos pacotes problemáticos são aconselhados a instalar urgentemente as atualizações lançadas para eles, atualizar separadamente para a versão do Log4j 2 ou definir o parâmetro Log4j2.formatMsgNoLookups como true (por exemplo, adicionando a chave “-DLog4j2.formatMsgNoLookup=True” ao iniciar). Para bloquear a vulnerabilidade em sistemas que não têm acesso direto, foi sugerida uma vacina-exploit chamada Logout4Shell, que, ao realizar um ataque, define as configurações Java “log4j2.formatMsgNoLookups = true”, “com.sun.jndi.rmi.object.trustURLCodebase = false” e “com.sun.jndi.cosnaming.object.trustURLCodebase = false” para bloquear a manifestação futura da vulnerabilidade em sistemas não controlados.
Nos últimos dias, foi notado um aumento significativo na atividade relacionada à exploração da vulnerabilidade. Por exemplo, a empresa Check Point registrou em suas submissões servidores um pico de cerca de 100 tentativas de exploração por minuto, enquanto a empresa Sophos relatou a descoberta de um novo botnet para mineração de criptomoeda, formado a partir de sistemas com a vulnerabilidade no Log4j 2 não corrigida.
Adicional:
- A vulnerabilidade foi confirmada em muitas imagens oficiais do Docker, incluindo imagens do couchbase, elasticsearch, flink, solr, storm, etc.
- A vulnerabilidade está presente no produto MongoDB Atlas Search.
- O problema se manifesta em vários produtos da Cisco, incluindo Cisco Webex Meetings Server, Cisco CX Cloud Agent, Cisco Advanced Web Security Reporting, Cisco Firepower Threat Defense (FTD), Cisco Identity Services Engine (ISE), Cisco CloudCenter, Cisco DNA Center, Cisco BroadWorks, etc.
- O problema está presente no IBM WebSphere Application Server, assim como nos seguintes produtos da Red Hat: OpenShift, OpenShift Logging, OpenStack Platform, Integration Camel, CodeReady Studio, Data Grid, Fuse e AMQ Streams.
- O problema foi confirmado na Junos Space Network Management Platform, Northstar Controller/Planner, Paragon Insights/Pathfinder/Planner.
- Muitos produtos da Oracle, vmWare, Broadcom e Amazon também estão sujeitos a vulnerabilidades.
Fonte: opennet.ru
