Kwetsbaarheid · Wereldwijd · December 2021

Log4Shell in Apache Log4j (CVE-2021-44228)

Een kwetsbaarheid voor het op afstand uitvoeren van code in de veelgebruikte loggingbibliotheek Log4j stelde talloze applicaties en diensten bloot aan aanvallen.

Incident

Wat er is gebeurd

Apache Log4j 2 evalueerde door aanvallers beheerde lookup-strings in gelogde gegevens, waardoor uitvoering van code op afstand via JNDI mogelijk werd.

Omdat Log4j in veel producten is geïntegreerd, hadden organisaties moeite om alle getroffen systemen te identificeren.

Binnen enkele dagen na de openbaarmaking begonnen grootschalige scans en uitbuiting.

Analyse

Geleerde lessen

Een nauwkeurige software-inventaris is essentieel om op kwetsbaarheden in softwarebibliotheken te kunnen reageren.

Beperkingen op uitgaand netwerkverkeer beperken de impact van veel technieken voor het misbruiken van kwetsbaarheden.

Afhankelijkheden die via producten van andere leveranciers worden overgenomen, moeten in het kwetsbaarhedenbeheer worden meegenomen.

Preventie

Hoe penetratietests helpen

Tests van netwerken en webapplicaties identificeren blootgestelde services en kwetsbare componenten en valideren of risicobeperkende maatregelen effectief zijn.

Gerelateerde dienst bekijken Vraag een beoordeling aan

Bronnen

NVD, CVE-2021-44228

Samenvatting op basis van openbaar beschikbare informatie. DIGITPOL was niet betrokken bij dit incident.