Schwachstelle · Weltweit · Dezember 2021

Log4Shell in Apache Log4j (CVE-2021-44228)

Eine Schwachstelle zur Codeausführung aus der Ferne in der weit verbreiteten Protokollierungsbibliothek Log4j gefährdete unzählige Anwendungen und Dienste.

Sicherheitsvorfall

Was geschehen ist

Apache Log4j 2 wertete von Angreifern kontrollierte Lookup-Zeichenfolgen in protokollierten Daten aus und ermöglichte dadurch die Ausführung von Remotecode über JNDI.

Da Log4j in viele Produkte eingebettet ist, hatten Organisationen Schwierigkeiten, sämtliche betroffenen Systeme zu identifizieren.

Bereits wenige Tage nach der öffentlichen Bekanntgabe begannen breit angelegte Scans und die Ausnutzung der Schwachstelle.

Analyse

Gewonnene Erkenntnisse

Ein präzises Softwareinventar ist unerlässlich, um auf Schwachstellen in Bibliotheken reagieren zu können.

Beschränkungen für ausgehenden Netzwerkverkehr begrenzen die Auswirkungen vieler Techniken zur Ausnutzung von Schwachstellen.

Abhängigkeiten, die durch Produkte anderer Anbieter übernommen werden, müssen im Schwachstellenmanagement berücksichtigt werden.

Prävention

Wie Penetrationstests helfen

Tests von Netzwerken und Webanwendungen identifizieren exponierte Dienste und anfällige Komponenten und überprüfen die Wirksamkeit von Schutzmaßnahmen.

Zugehörige Dienstleistung ansehen Bewertung anfordern

Quellen

NVD, CVE-2021-44228

Zusammenfassung auf Grundlage öffentlich verfügbarer Informationen. DIGITPOL war an diesem Vorfall nicht beteiligt.