CVE-2021-44228
Apache Log4j2 2.0-beta9 bis 2.15.0 (mit Ausnahme der Security-Releases 2.12.2, 2.12.3 und 2.3.1) JNDI-Funktionen, die in Konfiguration, Log-Meldungen und Parametern verwendet werden, schützen nicht vor vom Angreifer kontrollierten LDAP- und anderen JNDI-bezogenen Endpunkten. Ein Angreifer, der Log-Meldungen oder Log-Meldungsparameter kontrollieren kann, kann beliebigen Code ausführen, der von LDAP-Servern geladen wird, wenn Message Lookup Substitution aktiviert ist. Ab log4j 2.15.0 ist dieses Verhalten standardmäßig deaktiviert. Ab Version 2.16.0 (zusammen mit 2.12.2, 2.12.3 und 2.3.1) wurde diese Funktionalität vollständig entfernt. Beachten Sie, dass diese Schwachstelle spezifisch für log4j-core ist und log4net, log4cxx oder andere Apache Logging Services-Projekte nicht betrifft.
Aktiv ausgenutzt
- Seit dem 10.12.2021 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 24.12.2021 beheben (BOD 22-01)
- Angegriffen 4 Tage bevor die Schwachstelle öffentlich wurde
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
For all affected software assets for which updates exist, the only acceptable remediation actions are: 1) Apply updates; OR 2) remove affected assets from agency networks. Temporary mitigations using one of the measures provided at https://www.cisa.gov/uscert/ed-22-02-apache-log4j-recommended-mitigation-measures are only acceptable until updates are available.
Quelle: CISA KEV · 22.10.2026 21.10.2026 20.10.2026 20.10.2026 15.10.2026 07.10.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| siemens | 6bk1602-0aa12-0tp0 firmware | < 2.7.0 |
| siemens | 6bk1602-0aa12-0tp0 | - |
| siemens | 6bk1602-0aa22-0tp0 firmware | < 2.7.0 |
| siemens | 6bk1602-0aa22-0tp0 | - |
| siemens | 6bk1602-0aa32-0tp0 firmware | < 2.7.0 |
| siemens | 6bk1602-0aa32-0tp0 | - |
| siemens | 6bk1602-0aa42-0tp0 firmware | < 2.7.0 |
| siemens | 6bk1602-0aa42-0tp0 | - |
| siemens | 6bk1602-0aa52-0tp0 firmware | < 2.7.0 |
| siemens | 6bk1602-0aa52-0tp0 | - |
| apache | log4j | < 2.3.1 |
| siemens | sppa-t3000 ses3000 firmware | — |
| siemens | sppa-t3000 ses3000 | - |
| siemens | capital | < 2019.1 |
| siemens | comos | < 10.4.2 |
| siemens | desigo cc advanced reports | 3.0 |
| siemens | desigo cc info center | 5.0 |
| siemens | e-car operation center | < 2021-12-13 |
| siemens | energy engage | 3.1 |
| siemens | energyip | 8.5 |
| siemens | energyip prepay | < 3.8.0.12 |
| siemens | gma-manager | < 8.6.2j-398 |
| siemens | head-end system universal device integration system | — |
| siemens | industrial edge management | — |
| siemens | industrial edge management hub | < 2021-12-13 |
Verwandte Artikel
Angreifer machen kompromittierte Edge-Geräte zu Knoten des Residential-Proxy-Netzes Pawns.app
GreyNoise meldet: Angreifer kapern Edge-Geräte und nutzen sie ohne Zustimmung als Knoten im Pawns.app-Proxy-Netzwerk.
FBI unterbricht QScan und QTRouter, das chinesische Netzwerk, das Angriffe auf US-Infrastrukturen verschleierte
FBI unterbricht QScan und QTRouter, chinesische Netzwerke zur Verschleierung von Cyberangriffen auf US-Kritische Infrastrukturen und sensible Netzwerke.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.