CVE-2021-44228
Les fonctionnalités JNDI d'Apache Log4j2 2.0-beta9 à 2.15.0 (à l'exclusion des versions de sécurité 2.12.2, 2.12.3 et 2.3.1) utilisées dans la configuration, les messages de log et les paramètres ne protègent pas contre les endpoints LDAP et autres endpoints liés à JNDI contrôlés par un attaquant. Un attaquant capable de contrôler les messages de log ou les paramètres des messages de log peut exécuter du code arbitraire chargé depuis des serveurs LDAP lorsque la substitution de recherche de message est activée. À partir de log4j 2.15.0, ce comportement a été désactivé par défaut. À partir de la version 2.16.0 (ainsi que 2.12.2, 2.12.3 et 2.3.1), cette fonctionnalité a été complètement supprimée. Notez que cette vulnérabilité est spécifique à log4j-core et n'affecte pas log4net, log4cxx ni les autres projets Apache Logging Services.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 10 déc. 2021
- Les agences fédérales américaines doivent la corriger avant le 24 déc. 2021 (BOD 22-01)
- Attaquée 4 jours avant la divulgation publique de la faille
- Confirmée par des capteurs, pas seulement par des signalements
- Utilisée dans des campagnes de rançongiciel
For all affected software assets for which updates exist, the only acceptable remediation actions are: 1) Apply updates; OR 2) remove affected assets from agency networks. Temporary mitigations using one of the measures provided at https://www.cisa.gov/uscert/ed-22-02-apache-log4j-recommended-mitigation-measures are only acceptable until updates are available.
Source : CISA KEV · 22 oct. 2026 21 oct. 2026 20 oct. 2026 20 oct. 2026 15 oct. 2026 7 oct. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| siemens | 6bk1602-0aa12-0tp0 firmware | < 2.7.0 |
| siemens | 6bk1602-0aa12-0tp0 | - |
| siemens | 6bk1602-0aa22-0tp0 firmware | < 2.7.0 |
| siemens | 6bk1602-0aa22-0tp0 | - |
| siemens | 6bk1602-0aa32-0tp0 firmware | < 2.7.0 |
| siemens | 6bk1602-0aa32-0tp0 | - |
| siemens | 6bk1602-0aa42-0tp0 firmware | < 2.7.0 |
| siemens | 6bk1602-0aa42-0tp0 | - |
| siemens | 6bk1602-0aa52-0tp0 firmware | < 2.7.0 |
| siemens | 6bk1602-0aa52-0tp0 | - |
| apache | log4j | < 2.3.1 |
| siemens | sppa-t3000 ses3000 firmware | — |
| siemens | sppa-t3000 ses3000 | - |
| siemens | capital | < 2019.1 |
| siemens | comos | < 10.4.2 |
| siemens | desigo cc advanced reports | 3.0 |
| siemens | desigo cc info center | 5.0 |
| siemens | e-car operation center | < 2021-12-13 |
| siemens | energy engage | 3.1 |
| siemens | energyip | 8.5 |
| siemens | energyip prepay | < 3.8.0.12 |
| siemens | gma-manager | < 8.6.2j-398 |
| siemens | head-end system universal device integration system | — |
| siemens | industrial edge management | — |
| siemens | industrial edge management hub | < 2021-12-13 |
Articles liés
Des attaquants transforment des appareils de périphérie compromis en nœuds de proxy résidentiels Pawns.app
Selon GreyNoise, des attaquants auraient transformé des appareils de périphérie compromis en nœuds proxy Pawns.app sans consentement.
Le FBI interrompt QScan et QTRouter, le réseau chinois qui dissimulait les attaques contre les infrastructures américaines
Le FBI interrompt le réseau chinois QScan et QTRouter qui masquait des cyberattaques sur les infrastructures américaines critiques.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.