Hvad går sårbarheden ud på?

Log4j er et java-baseret logging system primært benyttet af Apache, men også mange andre systemer.
Sårbarheden som kaldes Log4Shell, giver ondsindede aktører mulighed for at eksekvere java kode på de sårbare systemer, som i sidste ende kan give aktørerne fuld kontrol over systemet. Da mange systemer benytter Log4j er grænsefladen for angreb ekstrem stor. Log4Shell sårbarheden har en CVE-score på 10/10. Læs mere om CVE-score og hvilke systemer der benytter sårbare versioner af Log4j i længere nede på siden.

Hvilke systemer er sårbare?

Hvordan sikrer du dig?

Hvis der endnu ikke er kommet en patch til dit system, så er der nogle generelle ting du kan gøre.

• IPS – du skal sikre at din IPS har opdatering mod de relevante CVE og at den er sat til prevent. vær opmærksom på om du https inspection samme sted hvor du har IPS
• Windows environment variables. Følg denne artikel, se under workarounds
  https://msrc-blog.microsoft.com/2021/12/11/microsofts-response-to-cve-2021-44228-apache-log4j2/
• Geo ip blokering – begrænset beskyttelse, da angrebet kører fra bot inficerede enheder i hele verden
• Tor exit node blokering – igen begrænset effekt

Hvordan ser du om du er inficeret?

Har du logning på din firewall eller proxyserver som håndterer HTTP og HTTPS trafik, kan du muligvis se om ondsindede aktører forsøger at få adgang til dine systemer. Log4Shell foregår via modificerede HTTP og HTTPS headers og trafikken sendt fra dem som forsøger at udnytte sårbarheden vil vise sig som forsøg på HTTP eller HTTPS forbindelser.
Check Point tilbyder muligheden for at beskytte mod Log4Shell gratis via CloudGuard AppSec!
Cloudguard Appsec free

© 2022  Omnisec ApS, CVR 40657908

Privatlivspolitik