CVE-2021-44228criticalbajo ataqueransomwareCWE-20 CWE-400 CWE-502

Apache Log4j2 JNDI features do not protect against attacker controlled LDAP and other JNDI related endpoints

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 4 grupo(s) de amenaza la utilizan.

ssvc Actcvss 10epss 100%

de la publicación al arma0 días

Publicada en NVD10 dic

1ª PoC1 ene

metasploit9 dic

CISA KEV10 dic

probabilidad de explotación

100%top 1% de las CVE

explotación observada

síCISA + VulnCheck

4 grupo(s)573 exploit(s) público(s)

Quién la explota — 4

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

Ransomwarekarakurt CISA

APT / EstatalMagic Hound🇮🇷 MITRE ATT&CK

APT / EstatalSea Turtle MITRE ATT&CK

Ransomwarenightsky🇨🇳 leak site

Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗

Afectado

2 productos (3 componentes)

Red Hat OpenStack Platform 13 (Queens) · Red Hat Integration Camel Quarkus 1

workaround: For Log4j versions >=2.10 set the system property log4j2.formatMsgNoLookups or the environment variable LOG4J_FORMAT_MSG_NO_LOOKUPS to true For Log4j versions >=2.7 and <=2.14.1 all PatternLayout patterns can be modified to specify the message…

Corregido

21 productos (122 componentes)

Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 Server · Red Hat JBoss Enterprise Application Platform 7.1 EUS for RHEL 7 Server · Red Hat OpenShift Container Platform 4.6 · OpenShift Logging 5.0 · OpenShift Logging 5.1 · y otros 16

corrección ↗

No afectado

22 productos (143 componentes) — porque el código vulnerable no está presente en el producto

OpenShift Logging 5.2 · OpenShift Logging 5.3 · OpenShift Logging 5.0 · OpenShift Logging 5.1 · Red Hat OpenShift Container Platform 4.6 · y otros 17

Acción exigida por CISAplazo federal: 2021-12-24

For all affected software assets for which updates exist, the only acceptable remediation actions are: 1) Apply updates; OR 2) remove affected assets from agency networks. Temporary mitigations using one of the measures provided at https://www.cisa.gov/uscert/ed-22-02-apache-log4j-recommended-mitigation-measures are only acceptable until updates are available.

Investigado y redactado con IA a partir del advisory del fabricante y análisis públicos, con las fuentes citadas. Verifica siempre la versión corregida en el advisory oficial antes de actuar.

Apache Log4j2 2.0-beta9 through 2.15.0 (excluding security releases 2.12.2, 2.12.3, and 2.3.1) JNDI features used in configuration, log messages, and parameters do not protect against attacker controlled LDAP and other JNDI related endpoints. An attacker who can control log messages or log message parameters can execute arbitrary code loaded from LDAP servers when message lookup substitution is enabled. From log4j 2.15.0, this behavior has been disabled by default. From version 2.16.0 (along with 2.12.2, 2.12.3, and 2.3.1), this functionality has been completely removed. Note that this vulnerability is specific to log4j-core and does not affect log4net, log4cxx, or other Apache Logging Services projects.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Productos afectados

Apache Software Foundation · Apache Log4j2

PoCs públicas encontradas — 573

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias