Slo-Tech - V knjižnici Java logging library Log4j so odkrili hudo ranljivost, ki napadalcem omogoči izvesti poljubno kodo v sistemu, do katerega imajo le oddaljen dostop (remote code execution). Prizadeta knjižnica se široko uporablja, objavljena pa je tudi koda, ki omogoča izrabo ranljivosti. Zato ni presenetljivo, da že beležijo primere aktivne zlorabe in napadov na produkcijske sisteme. Popravljena verzija je že na voljo, a smo v veliki meri odvisni od proizvajalcev aplikacij in sistemov, ki uporabljajo Apache Log4j.
Prizadete so verzije od 2.0 do 2.14.1, zato vsem svetujemo nadgradnjo na verzijo 2.15.0. V nekaterih poznejših verzijah (2.10.0 in novejše) se je moč ubraniti tudi z zagonom aplikacije s posebnim stikalom (-Dlog4j2.formatMsgNoLookups=true), kar pa lahko vpliva na funkcionalnost Lookups. Ali je bil neki sistem že tarča napada, lahko preverimo v dnevniških datotekah, ki bodo v tem primeru vsebovale nize ${jndi:ldap://…}. Hekerji že množično iščejo ranljive sisteme. Celo v igri Minecraft, ki obstaja tudi v javanski verziji, so se pojavili igralci, ki si uporabniško ime spremenijo v škodljivi niz znakov.
Log4j je knjižnica za Javo, ki sicer ni najpopularnejši programski jezik, a je še vedno precej razširjen v poslovnih sistemih in spletnih aplikacijah. Za zlorabo je dovolj, da napadalec pošlje zlonamerno kodo, ki jo Log4j zabeleži. Na ranljivost so opozorili že vsi večji CERT-i, vključno s slovenskim.
Zanimivo, da na slo techu nihce ne dela panike. Serverji/ storitve ki imajo nezakrpano luknjo so kar eminentni. Kitajci : Credit: This issue was discovered by Chen Zhaojun of Alibaba Cloud Security Team
tor so blokirali rusi..... ravno vceraj je bila novica. GreyNoise is detecting a sharply increasing number of hosts opportunistically exploiting Apache Log4J CVE-2021-44228. Exploitation occurring from ~100 distinct hosts, almost all of which are Tor exit nodes. Tags available to all users and customers now.
France Rejects Genocide Accusations Against Israel in Gaza,
To accuse the Jewish state of genocide is to cross a moral threshold
Kolikor sem okoli prebral, se trenutno ranljivosti izrabljajo za coin mining.
Raziskovalci tudi pravijo da ni nujno, da WAF-i in podobne zadeve uspejo ustaviti tak tip napada. Ranljivost se lahko izrabi tudi na strežnikih, ki niso direktno dostopni s spleta.
Bo kar zanimivo spremljati reševanje tega, ker se omenjena "knjižnica" skoraj povsod uporablja.
Zanimivo, da na slo techu nihce ne dela panike. Serverji/ storitve ki imajo nezakrpano luknjo so kar eminentni.
Ne, niso. Luknjo ima ena knjižnica za Javo in ta je relativno redka, če primerjaš število vseh spletnih strežnikov. Pa še če gre za Javo, ne uporabljajo vsi prav te knjižnice, niti tega spletnega strežnika.
Nihče ne dela panike, ker ni nobene potrebe za tem.
Bo kar zanimivo spremljati reševanje tega, ker se omenjena "knjižnica" skoraj povsod uporablja.
Ne se ne.
Težava je lahko pri nekaterih enterprise sistemih in še to je dejansko težava le, kadar kdo ni sposoben posodobiti zadeve ali spremeniti nastavitev. Taki mojstri naj kar ugasnejo zadevo, pa bo.
Zanimivo, da na slo techu nihce ne dela panike. Serverji/ storitve ki imajo nezakrpano luknjo so kar eminentni.
Ne, niso. Luknjo ima ena knjižnica za Javo in ta je relativno redka, če primerjaš število vseh spletnih strežnikov. Pa še če gre za Javo, ne uporabljajo vsi prav te knjižnice, niti tega spletnega strežnika.
Nihče ne dela panike, ker ni nobene potrebe za tem.
Bo kar zanimivo spremljati reševanje tega, ker se omenjena "knjižnica" skoraj povsod uporablja.
Ne se ne.
Težava je lahko pri nekaterih enterprise sistemih in še to je dejansko težava le, kadar kdo ni sposoben posodobiti zadeve ali spremeniti nastavitev. Taki mojstri naj kar ugasnejo zadevo, pa bo.
Ne, niso. Luknjo ima ena knjižnica za Javo in ta je relativno redka, če primerjaš število vseh spletnih strežnikov. Pa še če gre za Javo, ne uporabljajo vsi prav te knjižnice, niti tega spletnega strežnika.
Nihče ne dela panike, ker ni nobene potrebe za tem.
Zanimivo, da na slo techu nihce ne dela panike. Serverji/ storitve ki imajo nezakrpano luknjo so kar eminentni.
Ne, niso. Luknjo ima ena knjižnica za Javo in ta je relativno redka, če primerjaš število vseh spletnih strežnikov. Pa še če gre za Javo, ne uporabljajo vsi prav te knjižnice, niti tega spletnega strežnika.
Nihče ne dela panike, ker ni nobene potrebe za tem.
Bo kar zanimivo spremljati reševanje tega, ker se omenjena "knjižnica" skoraj povsod uporablja.
Ne se ne.
Težava je lahko pri nekaterih enterprise sistemih in še to je dejansko težava le, kadar kdo ni sposoben posodobiti zadeve ali spremeniti nastavitev. Taki mojstri naj kar ugasnejo zadevo, pa bo.
Ne, niso. Luknjo ima ena knjižnica za Javo in ta je relativno redka, če primerjaš število vseh spletnih strežnikov. Pa še če gre za Javo, ne uporabljajo vsi prav te knjižnice, niti tega spletnega strežnika.
Nihče ne dela panike, ker ni nobene potrebe za tem.
Ja, tu verjamem, da je nekaj panike. Na ta del problematike se je nanašal tisti drug del mojega posta, ne ta, ki si ga citiral...
"Težava je lahko pri nekaterih enterprise sistemih in še to je dejansko težava le, kadar kdo ni sposoben posodobiti zadeve ali spremeniti nastavitev. Taki mojstri naj kar ugasnejo zadevo, pa bo."
Sem ravnokar enemu dežurnemu kolegu rekel to zadnje in mi je nekaj zabrundal v slušalko ter rekel, da mora it... a sem morda bil neobziren?
Zdaj, koliko so kaka zveneča enterprise imena kdaj tudi šalabajzerji in koliko ne, lahko debatiramo. Posledično z veseljem kdaj komu rečem, naj kar ugasne zadevo.
To je črn humor, da ne bo pomote. Sploh glede na ceno, pomembnost naprave v nekem okolju, ... Enim pomaga, ene še bolj znervira, odvisno.
A je to res luknja v knjižnici? Kakor jaz razumem, je to povsem veljavna in dokumentirna funkcija programa, ki pa je bila privzeto vklopljena, programerji pa seveda pred uporabo niso natančno prebrali priloženih navodil in se o tveganju in neželenih učinkih niso posvetovali z rumeno gumijasto račko ali IRC kanalom.
