CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
8.3	$0-$5k	0.00

Eine sehr kritische Schwachstelle wurde in Apache log4j bis 2.14.1 gefunden. Davon betroffen ist unbekannter Code der Komponente JNDI LDAP Server Lookup Handler. Dank Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-502. Die exakten Auswirkungen einer erfolgreichen Attacke sind bis dato nicht bekannt.

Die Schwachstelle wurde am 10.12.2021 herausgegeben. Bereitgestellt wird das Advisory unter lunasec.io. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2021-44228 gehandelt. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 14.10.2023).

Der Download des Exploits kann von github.com geschehen. Er wird als proof-of-concept gehandelt. Der Preis als 0-Day war auf dem Schwarzmarkt etwa $25k-$100k.

Ein Aktualisieren auf die Version 2.15.0 vermag dieses Problem zu lösen. Eine neue Version kann von logging.apache.org bezogen werden. Die Schwachstelle lässt sich auch durch das Einspielen eines Patches lösen. Dieser kann von github.com bezogen werden. Mit der Einstellung log4j2.formatMsgNoLookups = true kann das Problem zusätzlich adressiert werden. Als bestmögliche Massnahme wird das Upgrade auf eine neue Version empfohlen.

Unter access.redhat.com werden zusätzliche Informationen bereitgestellt.

Betroffen

• Apache Log4j
• Apple Xcode
• Bentley Synchro
• Bentley Synchro 4d
• Cisco Advanced Malware Protection Virtual Private Cloud Appliance
• Cisco Automated Subsea Tuning
• Cisco Broadworks
• Cisco Business Process Automation
• Cisco Cloud Connect
• Cisco Cloudcenter
• Cisco Cloudcenter Cost Optimizer
• Cisco Cloudcenter Suite
• Cisco Cloudcenter Suite Admin
• Cisco Cloudcenter Workload Manager
• Cisco Common Services Platform Collector
• Cisco Connected Analytics For Network Deployment
• Cisco Connected Mobile Experiences
• Cisco Contact Center Domain Manager
• Cisco Contact Center Management Portal
• Cisco Crosswork Data Gateway
• Cisco Crosswork Network Automation
• Cisco Crosswork Network Controller
• Cisco Crosswork Optimization Engine
• Cisco Crosswork Platform Infrastructure
• Cisco Crosswork Zero Touch Provisioning
• Cisco Customer Experience Cloud Agent
• Cisco Cx Cloud Agent
• Cisco Cyber Vision
• Cisco Cyber Vision Sensor Management Extension
• Cisco Data Center Network Manager
• Cisco Dna Center
• Cisco Dna Spaces
• Cisco Dna Spaces Connector
• Cisco Emergency Responder
• Cisco Enterprise Chat And Email
• Cisco Evolved Programmable Network Manager
• Cisco Finesse
• Cisco Firepower 1010
• Cisco Firepower 1120
• Cisco Firepower 1140
• Cisco Firepower 1150
• Cisco Firepower 2110
• Cisco Firepower 2120
• Cisco Firepower 2130
• Cisco Firepower 2140
• Cisco Firepower 4110
• Cisco Firepower 4112
• Cisco Firepower 4115
• Cisco Firepower 4120
• Cisco Firepower 4125
• Cisco Firepower 4140
• Cisco Firepower 4145
• Cisco Firepower 4150
• Cisco Firepower 9300
• Cisco Firepower Threat Defense
• Cisco Fog Director
• Cisco Fxos
• Cisco Identity Services Engine
• Cisco Integrated Management Controller Supervisor
• Cisco Intersight Virtual Appliance
• Cisco Iot Operations Dashboard
• Cisco Mobility Services Engine
• Cisco Network Assurance Engine
• Cisco Network Dashboard Fabric Controller
• Cisco Network Insights For Data Center
• Cisco Network Services Orchestrator
• Cisco Nexus Dashboard
• Cisco Nexus Insights
• Cisco Optical Network Controller
• Cisco Packaged Contact Center Enterprise
• Cisco Paging Server
• Cisco Prime Service Catalog
• Cisco Sd-wan Vmanage
• Cisco Smart Phy
• Cisco Ucs Central
• Cisco Ucs Central Software
• Cisco Ucs Director
• Cisco Unified Communications Manager
• Cisco Unified Communications Manager Im & Presence Service
• Cisco Unified Communications Manager Im And Presence Service
• Cisco Unified Computing System
• Cisco Unified Contact Center Enterprise
• Cisco Unified Contact Center Express
• Cisco Unified Contact Center Management Portal
• Cisco Unified Customer Voice Portal
• Cisco Unified Intelligence Center
• Cisco Unified Sip Proxy
• Cisco Unified Workforce Optimization
• Cisco Unity Connection
• Cisco Video Surveillance Manager
• Cisco Video Surveillance Operations Manager
• Cisco Virtual Topology System
• Cisco Virtualized Infrastructure Manager
• Cisco Virtualized Voice Browser
• Cisco Wan Automation Engine
• Cisco Webex Meetings Server
• Cisco Workload Optimization Manager
• Debian Debian Linux
• Fedoraproject Fedora
• Intel Audio Development Kit
• Intel Computer Vision Annotation Tool
• Intel Data Center Manager
• Intel Genomics Kernel Library
• Intel Oneapi Sample Browser
• Intel Secure Device Onboard
• Intel Sensor Solution Firmware Development Kit
• Intel System Debugger
• Intel System Studio
• Netapp Active Iq Unified Manager
• Netapp Cloud Insights
• Netapp Cloud Manager
• Netapp Cloud Secure Agent
• Netapp Oncommand Insight
• Netapp Ontap Tools
• Netapp Snapcenter
• Percussion Rhythmyx
• Siemens Captial
• Siemens Comos
• Siemens Desigo Cc Advanced Reports
• Siemens Desigo Cc Info Center
• Siemens E-car Operation Center
• Siemens Energy Engage
• Siemens Energyip
• Siemens Energyip Prepay
• Siemens Gma-manager
• Siemens Head-end System Universal Device Integration System
• Siemens Industrial Edge Management
• Siemens Industrial Edge Management Hub
• Siemens Logo! Soft Comfort
• Siemens Mendix
• Siemens Mindsphere
• Siemens Navigator
• Siemens Nx
• Siemens Opcenter Intelligence
• Siemens Operation Scheduler
• Siemens Sentron Powermanager
• Siemens Siguard Dsa
• Siemens Sipass Integrated
• Siemens Siveillance Command
• Siemens Siveillance Control Pro
• Siemens Siveillance Identity
• Siemens Siveillance Vantage
• Siemens Siveillance Viewpoint
• Siemens Solid Edge Cam Pro
• Siemens Solid Edge Harness Design
• Siemens Spectrum Power 4
• Siemens Spectrum Power 7
• Siemens Sppa-t3000 Ses3000
• Siemens Sppa-t3000 Ses3000 Firmware
• Siemens Teamcenter
• Siemens Vesys
• Siemens Xpedition Enterprise
• Siemens Xpedition Package Integrator
• Snowsoftware Snow Commander
• Snowsoftware Vm Access Proxy
• Sonicwall Email Security

Produktinfo

Hersteller

• Apache

Name

• log4j

Version

• 2.14.0
• 2.14.1

Lizenz

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.6
VulDB Meta Temp Score: 8.3

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 10.0
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-502 / CWE-20
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Hinzugefügt: 🔍
KEV Bis wann: 🔍
KEV Massnahmen: 🔍
KEV Ransomware: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: log4j 2.15.0
Patch: github.com
Config: log4j2.formatMsgNoLookups = true

Timelineinfo

26.11.2021 🔍
10.12.2021 +14 Tage 🔍
10.12.2021 +0 Tage 🔍
14.10.2023 +673 Tage 🔍

Quelleninfo

Hersteller: apache.org

Advisory: dsa-5020
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2021-44228 (🔍)
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 10.12.2021 09:19
Aktualisierung: 14.10.2023 08:15
Anpassungen: 10.12.2021 09:19 (39), 10.12.2021 11:39 (10), 10.12.2021 15:26 (1), 10.12.2021 16:45 (2), 13.12.2021 11:20 (4), 15.12.2021 14:31 (4), 15.12.2021 14:35 (19), 15.12.2021 14:38 (1), 14.10.2023 08:15 (2)
Komplett: 🔍
Einsender: CSieberg

Submitinfo

Akzeptiert

• Submit #25542: Zeroday Exploit in Apache Log4j (von CSieberg)

Duplikat

• Submit #25543: Remote Code Execution in Java logging library Apache Log4j 2 (von misc)

Diskussion

Interested in the pricing of exploits?

See the underground prices here!