{"id":260536,"date":"2021-12-14T18:29:16","date_gmt":"2021-12-14T17:29:16","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=260536"},"modified":"2024-06-24T20:28:56","modified_gmt":"2024-06-24T18:28:56","slug":"log4j-faq-und-repository","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/12\/14\/log4j-faq-und-repository\/","title":{"rendered":"log4j FAQ und Repository"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Seit dem Wochenende h\u00e4lt ja eine in der JAVA-Bibliothek log4j enthaltene Schwachstelle CVE-2021-44228 die IT-Szene in Atem. Die log4j-Bibliothek ist extrem verbreitet und wird in vielen Produkten verwendet. Zudem ist die Schwachstelle extrem einfach remote ausnutzbar und seit ca. 2 Wochen werden auch Angriffe beobachtet. Im Blog-Beitrag versuche ich in einer Art FAQ bzw. als Repository die wichtigsten Fragen\/Antworten aufzugreifen und weiterf\u00fchrende Seiten zu verlinken.<\/p>\n

<\/p>\n

Die log4j Schwachstelle CVE-2021-44228<\/h2>\n

\"\"Es gibt eine kritische Schwachstelle in der JNDI-Lookup-Funktion in der zum Logging benutzen Java Bibliothek log4j, \u00fcber die Angreifer remote Code injizieren und ausf\u00fchren lassen k\u00f6nnen. Log4j ist eine beliebte Protokollierungsbibliothek f\u00fcr Java-Anwendungen, die in vielen Produkten verwendet wird. Gelingt es einem Angreifer eine URL auf einen von ihm kontrollierten Server in der von log4j verwalteten Protokolldatei anzugeben, kann er einen Server \u00fcber das Logging kapern (Log4Shell).<\/p>\n

Seit ein Proof of Concept<\/a> (PoC) f\u00fcr die Remote Code Execution-Schwachstelle in log4j am 9. Dezember 2021 ver\u00f6ffentlicht wurde, steht die IT-Welt Kopf. Die US CISA warnt (siehe<\/a>), dass dies die gr\u00f6\u00dfte Sicherheitsl\u00fccke des Jahres sei und hunderte Millionen an Ger\u00e4ten und Programmen bedroht.<\/p>\n

Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) hat f\u00fcr die kritische Schwachstelle (CVE-2021-44228) in log4j ver\u00f6ffentlicht die Warnstufe in dieser Sicherheitswarnung<\/a> auf Rot erh\u00f6ht (CSW-Nr. 2021-549032-1332, Version 1.3, 12.12.2021). Der Schwachstelle wurde nach Ver\u00f6ffentlichung des Blog-Posts ein CVSS-Wert von 10.0 (Maximum) zugewiesen. Im Gegensatz zur urspr\u00fcnglichen Einsch\u00e4tzung kann die kritische Schwachstelle ggf. auch auf internen Systemen ausgenutzt werden, sofern diese externe Daten entgegennehmen oder verarbeiten.<\/p>\n

Angriffe auf CVE-2021-44228 laufen<\/h2>\n

Es gibt bereits Meldungen, dass das Internet breitfl\u00e4chig nach verwundbaren Systemen gescannt wird. The Record-Media berichtet im Artikel Log4Shell attacks began two weeks ago, Cisco and Cloudflare say<\/a>, dass bereits ab dem 1. Dezember 2021 Angriffe auf die Schwachstelle beobachtet wurden. Und die Sicherheitsforscher von Check Point haben in diesem Blog-Beitrag<\/a> die nachfolgende Grafik mit den sprunghaft steigenden Angriffszahlen publiziert.<\/p>\n

\"Angriffe(Source: Check Point)<\/p>\n

Die Kollegen von Bleeping Computer berichten in diesem Artikel<\/a> ebenfalls, dass Angreifer beginnen, nach erfolgreichen Log4Shell-Angriffen Malware auf die Systeme zu installieren. Von den Bitdefender Labs liegen mir folgende erg\u00e4nzende Informationen vor:<\/p>\n