Log4j vulnerability

[tilz0R]

Tema o kateri od prejšnjega petka govori cel software svet.

[VolkD]

https://www.wired.com/story/log4j-log4shell/

[VolkD]

Tako kot sem prebral je ranljivost mogoča skoraj prav povsod. Mogoče BeOS ne. Tako, da smo kot posamezniki, dobro skriti v množici.

[tilz0R]

Tudi ta server je potencialno impacted.

[blasny]

Operacijski sistem ne igra vloge. Ali je nekdo posameznik ali korporacija, ne igra vloge. Tudi posamezniki so zanimivi za npr. coin mining in za ransomware.
Vstopna tocka za exploit so Java programi, ki uporabljajo ne-patchan log4j. Ce je tak program kakorkoli dostopen navzven, je potencialno nevaren.

[s54mtb]

https://thehackernews.com/2021/12/new-l ... ttack.html



Kako deluje:

log4j-attack-chain.png

[VolkD]

.
Torej java.

java-logo-vert-blk.png

Bo treba nehat kavo pit.
Ampak načeloma si varen, če si za požarnim zidom in imaš navzven odprte le porte, ki jih potrebuješ.

[Carko]

Ne, napadalec lahko navzven uporabi poljuben port, tudi 80 ali 443.

[s54mtb]

Pri tem, da sploh ne veš, da imaš zadnji vhod odprt.

[s54mtb]

Pogoj je verjetno, da log4j sploh obstaja na strežniku...

Tule je skript: https://raw.githubusercontent.com/rubo7 ... er_beta.sh


požene se ga lahko s takole enovrstičnico:

Koda: Izberi vse

wget https://raw.githubusercontent.com/rubo77/log4j_checker_beta/main/log4j_checker_beta.sh -q -O - | bash

rabiš pa root dostop (sudo ni dovolj, je pa ok).