CVE-2021-44228
Las funciones JNDI de Apache Log4j2 desde 2.0-beta9 hasta 2.15.0 (excluidas las versiones de seguridad 2.12.2, 2.12.3 y 2.3.1) utilizadas en la configuración, los mensajes de log y los parámetros no protegen contra LDAP controlado por un atacante y otros endpoints relacionados con JNDI. Un atacante que pueda controlar los mensajes de log o los parámetros de los mensajes de log puede ejecutar código arbitrario cargado desde servidores LDAP cuando la sustitución de message lookup está habilitada. A partir de log4j 2.15.0, este comportamiento se ha desactivado por defecto. A partir de la versión 2.16.0 (junto con 2.12.2, 2.12.3 y 2.3.1), esta funcionalidad se ha eliminado por completo. Tenga en cuenta que esta vulnerabilidad es específica de log4j-core y no afecta a log4net, log4cxx ni a otros proyectos de Apache Logging Services.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 10 dic 2021
- Las agencias federales de EE. UU. deben corregirla antes del 24 dic 2021 (BOD 22-01)
- Atacada 4 días antes de que la vulnerabilidad se hiciera pública
- Confirmada por sensores, no solo por informes
- Utilizada en campañas de ransomware
For all affected software assets for which updates exist, the only acceptable remediation actions are: 1) Apply updates; OR 2) remove affected assets from agency networks. Temporary mitigations using one of the measures provided at https://www.cisa.gov/uscert/ed-22-02-apache-log4j-recommended-mitigation-measures are only acceptable until updates are available.
Fuente: CISA KEV · 22 oct 2026 21 oct 2026 20 oct 2026 20 oct 2026 15 oct 2026 7 oct 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| siemens | 6bk1602-0aa12-0tp0 firmware | < 2.7.0 |
| siemens | 6bk1602-0aa12-0tp0 | - |
| siemens | 6bk1602-0aa22-0tp0 firmware | < 2.7.0 |
| siemens | 6bk1602-0aa22-0tp0 | - |
| siemens | 6bk1602-0aa32-0tp0 firmware | < 2.7.0 |
| siemens | 6bk1602-0aa32-0tp0 | - |
| siemens | 6bk1602-0aa42-0tp0 firmware | < 2.7.0 |
| siemens | 6bk1602-0aa42-0tp0 | - |
| siemens | 6bk1602-0aa52-0tp0 firmware | < 2.7.0 |
| siemens | 6bk1602-0aa52-0tp0 | - |
| apache | log4j | < 2.3.1 |
| siemens | sppa-t3000 ses3000 firmware | — |
| siemens | sppa-t3000 ses3000 | - |
| siemens | capital | < 2019.1 |
| siemens | comos | < 10.4.2 |
| siemens | desigo cc advanced reports | 3.0 |
| siemens | desigo cc info center | 5.0 |
| siemens | e-car operation center | < 2021-12-13 |
| siemens | energy engage | 3.1 |
| siemens | energyip | 8.5 |
| siemens | energyip prepay | < 3.8.0.12 |
| siemens | gma-manager | < 8.6.2j-398 |
| siemens | head-end system universal device integration system | — |
| siemens | industrial edge management | — |
| siemens | industrial edge management hub | < 2021-12-13 |
Artículos relacionados
Atacantes convierten dispositivos de borde comprometidos en nodos de proxy residencial de Pawns.app
Atacantes comprometieron dispositivos de borde e instalaron Pawns.app sin consentimiento para revender su ancho de banda como proxies residenciales.
FBI interrumpe QScan y QTRouter, la red china que ocultaba los ataques a las infraestructuras de Estados Unidos
El FBI desmantela plataformas chinas QScan y QTRouter que atacaban infraestructuras de EE.UU., ocultando origen de ciberataques.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.