CVE-2021-44228
Le funzionalità JNDI di Apache Log4j2 dalla 2.0-beta9 alla 2.15.0 (escluse le release di sicurezza 2.12.2, 2.12.3 e 2.3.1) utilizzate nella configurazione, nei messaggi di log e nei parametri non proteggono dagli endpoint LDAP controllati dall'attaccante e da altri endpoint correlati a JNDI. Un attaccante in grado di controllare i messaggi di log o i parametri dei messaggi di log può eseguire codice arbitrario caricato da server LDAP quando la sostituzione message lookup è abilitata. A partire da log4j 2.15.0, questo comportamento è stato disabilitato per impostazione predefinita. Dalla versione 2.16.0 (insieme a 2.12.2, 2.12.3 e 2.3.1), questa funzionalità è stata completamente rimossa. Si noti che questa vulnerabilità è specifica di log4j-core e non interessa log4net, log4cxx o altri progetti Apache Logging Services.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 10 dic 2021
- Le agenzie federali statunitensi devono correggerla entro il 24 dic 2021 (direttiva BOD 22-01)
- Attaccata 4 giorni prima che la vulnerabilità fosse resa pubblica
- Confermata dai sensori, non solo da segnalazioni
- Usata in campagne ransomware
For all affected software assets for which updates exist, the only acceptable remediation actions are: 1) Apply updates; OR 2) remove affected assets from agency networks. Temporary mitigations using one of the measures provided at https://www.cisa.gov/uscert/ed-22-02-apache-log4j-recommended-mitigation-measures are only acceptable until updates are available.
Fonte: CISA KEV · 22 ott 2026 21 ott 2026 20 ott 2026 20 ott 2026 15 ott 2026 7 ott 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| siemens | 6bk1602-0aa12-0tp0 firmware | < 2.7.0 |
| siemens | 6bk1602-0aa12-0tp0 | - |
| siemens | 6bk1602-0aa22-0tp0 firmware | < 2.7.0 |
| siemens | 6bk1602-0aa22-0tp0 | - |
| siemens | 6bk1602-0aa32-0tp0 firmware | < 2.7.0 |
| siemens | 6bk1602-0aa32-0tp0 | - |
| siemens | 6bk1602-0aa42-0tp0 firmware | < 2.7.0 |
| siemens | 6bk1602-0aa42-0tp0 | - |
| siemens | 6bk1602-0aa52-0tp0 firmware | < 2.7.0 |
| siemens | 6bk1602-0aa52-0tp0 | - |
| apache | log4j | < 2.3.1 |
| siemens | sppa-t3000 ses3000 firmware | — |
| siemens | sppa-t3000 ses3000 | - |
| siemens | capital | < 2019.1 |
| siemens | comos | < 10.4.2 |
| siemens | desigo cc advanced reports | 3.0 |
| siemens | desigo cc info center | 5.0 |
| siemens | e-car operation center | < 2021-12-13 |
| siemens | energy engage | 3.1 |
| siemens | energyip | 8.5 |
| siemens | energyip prepay | < 3.8.0.12 |
| siemens | gma-manager | < 8.6.2j-398 |
| siemens | head-end system universal device integration system | — |
| siemens | industrial edge management | — |
| siemens | industrial edge management hub | < 2021-12-13 |
Articoli correlati
Gli attaccanti trasformano dispositivi edge compromessi in nodi proxy residenziali di Pawns.app
Secondo GreyNoise, attaccanti compromettono dispositivi edge e installano Pawns.app senza consenso per rivendere banda come proxy residenziali.
FBI interrompe QScan e QTRouter, la rete cinese che nascondeva gli attacchi alle infrastrutture Usa
L'FBI ha fermato le reti cinesi QScan e QTRouter, utilizzate per nascondere attacchi a infrastrutture Usa.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.