Vulnerabilidad · Global · Diciembre de 2021

Log4Shell en Apache Log4j (CVE-2021-44228)

Un fallo de ejecución remota de código en la biblioteca de registro Log4j, ampliamente utilizada, dejó expuestas innumerables aplicaciones y servicios.

Incidente

Qué ocurrió

Apache Log4j 2 evaluaba cadenas de consulta controladas por atacantes en los datos registrados, lo que permitía la ejecución remota de código mediante JNDI.

Dado que Log4j está integrado en numerosos productos, las organizaciones tuvieron dificultades para identificar todos los sistemas afectados.

El escaneo y la explotación generalizados comenzaron pocos días después de la divulgación pública.

Análisis

Lecciones aprendidas

Un inventario de software preciso es esencial para responder a las vulnerabilidades de las bibliotecas.

Las restricciones de tráfico de red saliente limitan el impacto de muchas técnicas de explotación.

Las dependencias heredadas a través de productos de otros proveedores deben incluirse en la gestión de vulnerabilidades.

Prevención

Cómo ayudan las pruebas de penetración

Las pruebas de redes y aplicaciones web identifican servicios expuestos y componentes vulnerables, y permiten validar la eficacia de las medidas de mitigación.

Ver servicio relacionado Solicitar una evaluación

Fuentes

NVD, CVE-2021-44228

Resumen basado en información pública. DIGITPOL no participó en este incidente.