Organizácia Apache Software Foundation zverejnila súhrnnú správu o projektoch, ktoré sú ovplyvnené kritickou zraniteľnosťou v Log4j 2, umožňujúca vykonanie ľubovoľného kódu na serveri. Problému sú vystavené nasledujúce projekty Apache: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl a Calcite Avatica. Zraniteľnosť sa taktiež dotkla produktov GitHub, vrátane GitHub.com, GitHub Enterprise Cloud a GitHub Enterprise Server.
Projekty Apache, ktorých sa zraniteľnosť v Log4j 2 netýka: Apache Iceberg, Guacamole, Hadoop, Log4Net, Spark, Tomcat, ZooKeeper a CloudStack.
Používateľom problémových balíkov sa odporúča okamžite nainštalovať vydané aktualizácie, samostatne aktualizovať verziu Log4j 2 alebo nastaviť parameter Log4j2.formatMsgNoLookups na hodnotu true (napríklad pridaním kľúča „-DLog4j2.formatMsgNoLookup=True“ pri spustení). Pre zablokovanie zraniteľnosti na systémoch, ku ktorým nie je priamy prístup, bola navrhnutá exploitačná vakcína Logout4Shell, ktorá pri vykonaní útoku nastavuje Java nastavenia „log4j2.formatMsgNoLookups = true“, „com.sun.jndi.rmi.object.trustURLCodebase = false“ a „com.sun.jndi.cosnaming.object.trustURLCodebase = false“ na zablokovanie ďalšieho prejavu zraniteľnosti na nekoontrovaných systémoch.
V posledných dňoch sa zaznamenáva výrazný nárast aktivity súvisiacej so zneužívaním zraniteľnosti. Napríklad spoločnosť Check Point zaznamenala na svojich zariadeniach serveroch v maxime okolo 100 pokusov o zneužitie za minútu, zatiaľ čo spoločnosť Sophos informovala o zistení nového botnetu na ťažbu kryptomeny, tvoreného zo systémov s neopravovanou zraniteľnosťou v Log4j 2.
Doplnenie:
- Zraniteľnosť je potvrdená v mnohých oficiálnych obrazoch Docker, vrátane obrazov couchbase, elasticsearch, flink, solr, storm a pod.
- Zraniteľnosť je prítomná v produkte MongoDB Atlas Search.
- Problém sa prejavuje v rôznych produktoch Cisco, vrátane Cisco Webex Meetings Server, Cisco CX Cloud Agent, Cisco Advanced Web Security Reporting, Cisco Firepower Threat Defense (FTD), Cisco Identity Services Engine (ISE), Cisco CloudCenter, Cisco DNA Center, Cisco BroadWorks a pod.
- Problém je prítomný v IBM WebSphere Application Server, ako aj v nasledujúcich produktoch Red Hat: OpenShift, OpenShift Logging, OpenStack Platform, Integration Camel, CodeReady Studio, Data Grid, Fuse a AMQ Streams.
- Problém je potvrdený v Junos Space Network Management Platform, Northstar Controller/Planner, Paragon Insights/ Pathfinder/Planner.
- Zraniteľnosti sú taktiež prítomné v mnohých produktoch Oracle, vmWare, Broadcom a Amazon.
Zdroj: opennet.ru
