Vulnerabilità · Globale · Dicembre 2021

Log4Shell in Apache Log4j (CVE-2021-44228)

Una vulnerabilità di esecuzione di codice da remoto nella diffusa libreria di logging Log4j ha esposto innumerevoli applicazioni e servizi.

Incidente

Cosa è accaduto

Apache Log4j 2 elaborava stringhe di lookup controllate dagli attaccanti nei dati registrati nei log, consentendo l'esecuzione di codice da remoto tramite JNDI.

Poiché Log4j è integrato in numerosi prodotti, le organizzazioni hanno avuto difficoltà a individuare tutti i sistemi interessati.

Le attività diffuse di scansione e sfruttamento delle vulnerabilità sono iniziate entro pochi giorni dalla divulgazione pubblica.

Analisi

Lezioni apprese

Un inventario accurato del software è essenziale per rispondere alle vulnerabilità nelle librerie.

Le restrizioni sul traffico di rete in uscita limitano l'impatto di molte tecniche di sfruttamento delle vulnerabilità.

Le dipendenze ereditate tramite prodotti di altri fornitori devono essere incluse nella gestione delle vulnerabilità.

Prevenzione

Come contribuiscono i penetration test

I test delle reti e delle applicazioni web identificano i servizi esposti e i componenti vulnerabili e verificano l'efficacia delle misure di mitigazione.

Visualizza il servizio correlato Richieda una valutazione

Fonti

NVD, CVE-2021-44228

Sintesi basata su informazioni pubblicamente disponibili. DIGITPOL non è stata coinvolta in questo incidente.