17 Apache-projekt har påverkats av en sårbarhet i Log4j 2

Apache Software Foundation har publicerat en sammanfattande rapport om de projekt som berörs av den kritiska sårbarheten i Log4j 2, vilket möjliggör körning av godtycklig kod på servrar. Följande Apache-projekt påverkas av problemet: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl och Calcite Avatica. Sårbarheten påverkar också GitHub-produkter, incluyendo GitHub.com, GitHub Enterprise Cloud och GitHub Enterprise Server.

Apache-projekt som inte påverkas av sårbarheten i Log4j 2: Apache Iceberg, Guacamole, Hadoop, Log4Net, Spark, Tomcat, ZooKeeper och CloudStack.

Användare av berörda paket rekommenderas att omedelbart installera de utgivna uppdateringarna, separat uppgradera versionen av Log4j 2 eller ställa in parametern Log4j2.formatMsgNoLookups till true (till exempel genom att lägga till nyckeln «-DLog4j2.formatMsgNoLookup=True» vid start). För att blockera sårbarheten på system utan direkt åtkomst föreslås en exploiteringsvaccin, Logout4Shell, som genom att genomföra en attack ställer in Java-inställningarna «log4j2.formatMsgNoLookups = true», «com.sun.jndi.rmi.object.trustURLCodebase = false» och «com.sun.jndi.cosnaming.object.trustURLCodebase = false» för att blockera ytterligare manifestationer av sårbarheten på obekanta system.

Under de senaste dagarna har en betydande ökning av aktiviteten relaterad till utnyttjande av sårbarheten noterats. Till exempel rapporterade Check Point att de har observerat upp till 100 försök till utnyttjande per minut, medan företaget Sophos meddelade om upptäckten av ett nytt botnät för kryptovaluta-gruvdrift, bestående av system med den oåtgärdade sårbarheten i Log4j 2. servrar Sårbarheten har bekräftats i många officiella Docker-images, inklusive images för couchbase, elasticsearch, flink, solr, storm och så vidare.

Tillägg:

• Sårbarheten finns i produkten MongoDB Atlas Search.
• Problemet finns i olika produkter från Cisco, inklusive Cisco Webex Meetings Server, Cisco CX Cloud Agent, Cisco Advanced Web Security Reporting, Cisco Firepower Threat Defense (FTD), Cisco Identity Services Engine (ISE), Cisco CloudCenter, Cisco DNA Center, Cisco BroadWorks och andra.
• Problemet finns i IBM WebSphere Application Server, liksom i följande produkter från Red Hat: OpenShift, OpenShift Logging, OpenStack Platform, Integration Camel, CodeReady Studio, Data Grid, Fuse och AMQ Streams.
• Problemet har bekräftats i Junos Space Network Management Platform, Northstar Controller/Planner, Paragon Insights/Pathfinder/Planner.
• Många produkter från Oracle, vmWare, Broadcom och Amazon är också sårbara.
• Sårbarheterna påverkar också många produkter från Oracle, vmWare, Broadcom och Amazon.
  
  Källa: opennet.ru