Nebezpečná zranitelnost v rozšířené knihově nástrojů pro Java aplikace

Zranitelnost třídy Remote Code Execution (RCE) umožňuje útočníkům spouštět libovolný kód a potenciálně převzít plnou kontrolu nad systémem napadeného serveru. Objevuje se pod názvem CVE-2021-44228, Log4Shell nebo LogJam. CVE patří mezi kritické slabiny se závažností 10 z 10!

"Apache Logging Project (Apache Log4j) je open-source knihovna, která zajišťuje logování a která se používá v milionech Java aplikací. Každý produkt, který pracuje s touto verzí knihovny (verze 2.0-beta9 až 2.14.1), je potenciální obětí tohoto CVE Tato zranitelnost je obzvláště problematická. Útočníci mohou získat úplnou kontrolu nad systémem, ale nebezpečná je i v tom, jak snadno se dá použít - dokonce i nezkušeným hackerem. Průběžně vidíme, jak se kyberútočníci snaží aktivně najít software, který by mohli pomocí tohoto CVE napadnout. Proti útokům pomůže včasná aktualizace a silné zabezpečení," říká Evgeny Lopatin, bezpečnostní expert společnosti Kaspersky.

Produkty Kasperksy chrání před útoky využívajícími tuto zranitelnost, včetně použití PoCs, pod následujícími názvy.

• UMIDS: Intrusion.Generic.CVE-2021-44228
• PDM: Exploit.Win32.Generic

Na ochranu proti této nové zranitelnosti odborníci Kaspersky doporučují:

• Použijte bezpečnostní řešení, které poskytuje komponenty zaměřené na prevenci zneužití, zranitelnosti a správu oprav - např. Kaspersky Endpoint Security for Business - komponenta Automatic Exploit Prevention monitoruje podezřelé akce aplikací a blokuje spouštění škodlivých souborů

• Používejte řešení, jako je Kaspersky Endpoint Detection and Response a Služba Kaspersky Managed Detection and Response, která pomáhají identifikovat a zastavit útok v časných fázích, než útočníci dosáhnou průniku do systému

• Nainstalujte nejnovější verzi knihovny, 2.15.0 - můžete si ji stáhnout na stránce projektu, v případě použití knihovny ze stránek třetích stran je nutné sledovat a instalovat včasné aktualizace od poskytovatele softwaru

• Postupujte podle pokynů projektu Apache Log4j Security Vulnerabilities

Článek KASPERSKY LAB CZECH REPUBLIC ze dne úterý 14. prosince 2021

Další články od KASPERSKY LAB CZECH REPUBLIC