CDNetworks は、顧客が Apache Log4j2 の脆弱性を緩和するための新しいルールを展開しました

Apache Log4j のリモート コード実行 (RCE) 脆弱性 (CVE-2021-44228）は、2021 年 12 月 10 日の時点で広く悪用されており、大規模な侵入を引き起こしています。この脆弱性は非常に有害であり、脆弱な Log4j バージョンを実行しているシステムでリモート コードを実行でき、攻撃者は影響を受けるサーバーを完全に制御できます。Apache Struts2、Apache Solr、Apache Druid、Apache Flink など、いくつかの Apache フレームワークのデフォルト設定に簡単に影響を与える可能性があります。

脆弱性の詳細:

• 脆弱性レベル: 高リスク
• 影響を受けるバージョン: 2.0 ≤ Apache Log4j <= 2.14.1
• セキュリティ バージョン: Log4j -2.15.0 – rcl
• セキュリティ バージョンのリンク: https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2

Log4j 2.0 から 2.14.1 のすべてのユーザーは、できるだけ早くバージョン 2.15.0 に更新することをお勧めします。バージョンアップが間に合わない場合はこちら 一時的な緩和手順 緊急に軽減し、安全を確保するのに役立ちます:

• アウトバウンド アクセスを可能な限り制限する
• 変更 jvm パラメータ: -log4j2.formatMsgNoLookups = true
• 構成を変更します: formatMsgNoLookups=True
• システム環境変数: 設定 FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS に true

CDNetworks のセキュリティ チームは、このリスクの高い脆弱性に直ちに対応し、2021 年 12 月 10 日に Zero Day CVE を軽減するために、CDNetworks のシステムと製品に新しい WAF ルール 9930 を展開しました。現在ご利用中のお客様 Cloud Security
(マルチレイヤWAF) または Web アプリケーション ファイアウォールは、新しいルール 9930 の更新を受信し、CDNetworks のポータルでブロック モードを有効にして、CVE-2021-44228 エクスプロイトの試みを検出し、このゼロデイ CVE を軽減します。