État de la menace
critique
exploitée
×
Apache log4j: Schwachstelle ermöglicht Codeausführung
WID-SEC-2022-0351 · première publication 10.12.2021 · mise à jour 08.07.2026 · CVSS 10,0
De quoi il s’agit
Apache log4j ist ein Framework zum Loggen von Anwendungsmeldungen in Java. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache log4j ausnutzen, um beliebigen Programmcode auszuführen.
Dans quelles conditions ?
Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- beliebigen Programmcode auszuführen
Suis-je concerné ?
Concernés selon le BSI :
- Avaya Aura Media Server
- Avaya one-X
- Cisco Video Surveillance Operations Manager
- Cisco Finesse
- Cisco Emergency Responder
- Cisco Unified Contact Center Enterprise
- Debian Linux
- Red Hat OpenShift
- VMware NSX Data Center for vSphere
- Amazon Linux 2
- IBM DB2
- IBM Informix
et 48 autres
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Siemens SIMATIC WinCC V7.4 SP1
- Unify OpenScape UC Application V10.3.10
- Apache log4j 2.16.0
- Red Hat JBoss Enterprise Application Platform 7.3.12
- Red Hat JBoss Enterprise Application Platform 7.1.9
La faille est-elle déjà exploitée ?
- CVE-2021-44228: exploitée dans la nature selon la CISA, au catalogue depuis le 10.12.2021, aussi pour des rançongiciels.
- Selon un avis de la CISA, utilisée par des acteurs de : 2023 Top Routinely Exploited Vulnerabilities (11/2024)
- Selon un avis de la CISA, utilisée par des acteurs de Corée du Nord : North Korea Cyber Group Conducts Global Espionage Campaign to Advance Regime’s Military and Nuclear Programs (07/2024)
- Selon un avis de la CISA, utilisée par des acteurs de Chine : People’s Republic of China (PRC) Ministry of State Security APT40 Tradecraft in Action (07/2024)
- Selon un avis de la CISA, utilisée par des acteurs de : NSA and CISA Red and Blue Teams Share Top Ten Cybersecurity Misconfigurations (10/2023)
- Selon un avis de la CISA, utilisée par des acteurs de : Multiple Nation-State Threat Actors Exploit CVE-2022-47966 and CVE-2022-42475 (09/2023)
- Selon un avis de la CISA, utilisée par des acteurs de : Understanding Ransomware Threat Actors: LockBit (06/2023)
- Selon un avis de la CISA, utilisée par des acteurs de Corée du Nord : #StopRansomware: Ransomware Attacks on Critical Infrastructure Fund DPRK Malicious Cyber Activities (02/2023)
- Selon un avis de la CISA, utilisée par des acteurs de Iran : Iranian Government-Sponsored APT Actors Compromise Federal Network, Deploy Crypto Miner, Credential Harvester (11/2022)
- Selon un avis de la CISA, utilisée par des acteurs de Chine : Top CVEs Actively Exploited By People’s Republic of China State-Sponsored Cyber Actors (10/2022)
- Selon un avis de la CISA, utilisée par des acteurs de Iran : Iranian Islamic Revolutionary Guard Corps-Affiliated Cyber Actors Exploiting Vulnerabilities for Data Extortion and Disk Encryption for Ransom Operations (09/2022)
- Selon un avis de la CISA, utilisée par des acteurs de : Malicious Cyber Actors Continue to Exploit Log4Shell in VMware Horizon Systems (06/2022)
- Selon un avis de la CISA, utilisée par des acteurs de : Karakurt Data Extortion Group (06/2022)
- Selon un avis de la CISA, utilisée par des acteurs de : 2021 Top Routinely Exploited Vulnerabilities (04/2022)
- Selon un avis de la CISA, utilisée par des acteurs de : Mitigating Log4Shell and Other Log4j-Related Vulnerabilities (12/2021)
Informations et sources
- Avis original du BSI (WID)
- Red Hat Bugzilla - Bug 2030932 vom 2021-12-09 bugzilla.redhat.com
- GitHub Security Advisory GHSA-jfh8-c2jp-5v3q vom 2021-12-09 github.com
- GitHub: CVE-2021-44228 Remote Code Injection In Log4j vom 2021-12-10 github.com
- Apache log4j Security Advisory vom 2021-12-10 logging.apache.org
- Tweet von Deutsche Telekom CERT vom 2021-12-10 twitter.com
- CERT-EU Security Advisory 2021-067 vom 2021-12-10 media.cert.europa.eu
- Elastic Security Announcement ESA-2021-31 vom 2021-12-13 discuss.elastic.co
- ExtremeNetworks Vulnerability Notice VN-2020-465 vom 2021-12-12 extremeportal.force.com
- VMware Security Advisory VMSA-2021-0028 vom 2021-12-11 www.vmware.com
- FortiGuard Labs PSIRT Advisory FG-IR-21-245 vom 2021-12-12 www.fortiguard.com
- Amazon Linux Security Advisory ALAS-2021-003 vom 2021-12-11 alas.aws.amazon.com
- IBM Security Bulletin 6525706 vom 2021-12-13 www.ibm.com
- Debian Security Advisory DLA-2842 vom 2021-12-12 lists.debian.org
- Cisco Security Advisory CISCO-SA-APACHE-LOG4J-QRUKNEBD vom 2021-12-10 tools.cisco.com
- HCL Article KB0095493 vom 2021-12-13 support.hcltechsw.com
- Symantec Security Advisory SYMSA19793 vom 2021-12-13 support.broadcom.com
- Debian Security Advisory DSA-5020 vom 2021-12-12 www.debian.org
- F-Secure Policy Manager Update vom 2021-12-12 status.f-secure.com
- RSA SecurID Authentication Manager Update vom 2021-12-12 community.rsa.com
- Splunk Security Advisory vom 2021-12-12 www.splunk.com
- Red Hat Security Bulletin RHSB-2021-009 vom 2021-12-13 access.redhat.com
- Apache Kafka Mailing List vom 2021-12-12 lists.apache.org
- Apache Struts Security Advice vom 2021-12-12 struts.apache.org
- Oracle Security Alert www.oracle.com
- Spring.io Blog spring.io
et 157 autres sources dans l’avis original
CVE: CVE-2021-44228
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.