Panorama de amenazas
crítico
explotada
×
Apache log4j: Schwachstelle ermöglicht Codeausführung
WID-SEC-2022-0351 · primera publicación 10.12.2021 · actualizado 08.07.2026 · CVSS 10,0
De qué se trata
Apache log4j ist ein Framework zum Loggen von Anwendungsmeldungen in Java. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache log4j ausnutzen, um beliebigen Programmcode auszuführen.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Programmcode auszuführen
¿Me afecta?
Afectados según el BSI:
- Avaya Aura Media Server
- Avaya one-X
- Cisco Video Surveillance Operations Manager
- Cisco Finesse
- Cisco Emergency Responder
- Cisco Unified Contact Center Enterprise
- Debian Linux
- Red Hat OpenShift
- VMware NSX Data Center for vSphere
- Amazon Linux 2
- IBM DB2
- IBM Informix
y 48 más
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Siemens SIMATIC WinCC V7.4 SP1
- Unify OpenScape UC Application V10.3.10
- Apache log4j 2.16.0
- Red Hat JBoss Enterprise Application Platform 7.3.12
- Red Hat JBoss Enterprise Application Platform 7.1.9
¿Se está explotando ya la vulnerabilidad?
- CVE-2021-44228: explotada en la práctica según la CISA, en el catálogo desde el 10.12.2021, también para ransomware.
- Según un aviso de la CISA, utilizada por actores de : 2023 Top Routinely Exploited Vulnerabilities (11/2024)
- Según un aviso de la CISA, utilizada por actores de Corea del Norte: North Korea Cyber Group Conducts Global Espionage Campaign to Advance Regime’s Military and Nuclear Programs (07/2024)
- Según un aviso de la CISA, utilizada por actores de China: People’s Republic of China (PRC) Ministry of State Security APT40 Tradecraft in Action (07/2024)
- Según un aviso de la CISA, utilizada por actores de : NSA and CISA Red and Blue Teams Share Top Ten Cybersecurity Misconfigurations (10/2023)
- Según un aviso de la CISA, utilizada por actores de : Multiple Nation-State Threat Actors Exploit CVE-2022-47966 and CVE-2022-42475 (09/2023)
- Según un aviso de la CISA, utilizada por actores de : Understanding Ransomware Threat Actors: LockBit (06/2023)
- Según un aviso de la CISA, utilizada por actores de Corea del Norte: #StopRansomware: Ransomware Attacks on Critical Infrastructure Fund DPRK Malicious Cyber Activities (02/2023)
- Según un aviso de la CISA, utilizada por actores de Irán: Iranian Government-Sponsored APT Actors Compromise Federal Network, Deploy Crypto Miner, Credential Harvester (11/2022)
- Según un aviso de la CISA, utilizada por actores de China: Top CVEs Actively Exploited By People’s Republic of China State-Sponsored Cyber Actors (10/2022)
- Según un aviso de la CISA, utilizada por actores de Irán: Iranian Islamic Revolutionary Guard Corps-Affiliated Cyber Actors Exploiting Vulnerabilities for Data Extortion and Disk Encryption for Ransom Operations (09/2022)
- Según un aviso de la CISA, utilizada por actores de : Malicious Cyber Actors Continue to Exploit Log4Shell in VMware Horizon Systems (06/2022)
- Según un aviso de la CISA, utilizada por actores de : Karakurt Data Extortion Group (06/2022)
- Según un aviso de la CISA, utilizada por actores de : 2021 Top Routinely Exploited Vulnerabilities (04/2022)
- Según un aviso de la CISA, utilizada por actores de : Mitigating Log4Shell and Other Log4j-Related Vulnerabilities (12/2021)
Información y fuentes
- Aviso original del BSI (WID)
- Red Hat Bugzilla - Bug 2030932 vom 2021-12-09 bugzilla.redhat.com
- GitHub Security Advisory GHSA-jfh8-c2jp-5v3q vom 2021-12-09 github.com
- GitHub: CVE-2021-44228 Remote Code Injection In Log4j vom 2021-12-10 github.com
- Apache log4j Security Advisory vom 2021-12-10 logging.apache.org
- Tweet von Deutsche Telekom CERT vom 2021-12-10 twitter.com
- CERT-EU Security Advisory 2021-067 vom 2021-12-10 media.cert.europa.eu
- Elastic Security Announcement ESA-2021-31 vom 2021-12-13 discuss.elastic.co
- ExtremeNetworks Vulnerability Notice VN-2020-465 vom 2021-12-12 extremeportal.force.com
- VMware Security Advisory VMSA-2021-0028 vom 2021-12-11 www.vmware.com
- FortiGuard Labs PSIRT Advisory FG-IR-21-245 vom 2021-12-12 www.fortiguard.com
- Amazon Linux Security Advisory ALAS-2021-003 vom 2021-12-11 alas.aws.amazon.com
- IBM Security Bulletin 6525706 vom 2021-12-13 www.ibm.com
- Debian Security Advisory DLA-2842 vom 2021-12-12 lists.debian.org
- Cisco Security Advisory CISCO-SA-APACHE-LOG4J-QRUKNEBD vom 2021-12-10 tools.cisco.com
- HCL Article KB0095493 vom 2021-12-13 support.hcltechsw.com
- Symantec Security Advisory SYMSA19793 vom 2021-12-13 support.broadcom.com
- Debian Security Advisory DSA-5020 vom 2021-12-12 www.debian.org
- F-Secure Policy Manager Update vom 2021-12-12 status.f-secure.com
- RSA SecurID Authentication Manager Update vom 2021-12-12 community.rsa.com
- Splunk Security Advisory vom 2021-12-12 www.splunk.com
- Red Hat Security Bulletin RHSB-2021-009 vom 2021-12-13 access.redhat.com
- Apache Kafka Mailing List vom 2021-12-12 lists.apache.org
- Apache Struts Security Advice vom 2021-12-12 struts.apache.org
- Oracle Security Alert www.oracle.com
- Spring.io Blog spring.io
y 157 fuentes más en el aviso original
CVE: CVE-2021-44228
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.