Apache log4j hasta 2.14.1 JNDI LDAP Server Lookup Log4Shell/LogJam escalada de privilegios

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
9.0$0-$5k0.00

Resumeninformación

Se ha encontrado una vulnerabilidad clasificada como extremadamente crítica en Apache log4j hasta 2.14.1. Se ve afectada una función desconocida del componente JNDI LDAP Server Lookup Handler. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios (Log4Shell/LogJam). Esta vulnerabilidad se conoce como CVE-2021-44228. El ataque se puede hacer desde la red. También se encuentra disponible un exploit. Se recomienda actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad clasificada como extremadamente crítica fue encontrada en Apache log4j hasta 2.14.1. Una función desconocida del componente JNDI LDAP Server Lookup Handler es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Los efectos exactos de un ataque exitoso no son conocidos. El resumen de CVE es:

Las características JNDI de Apache Log4j2 2.0-beta9 hasta 2.15.0 (excluyendo las versiones de seguridad 2.12.2, 2.12.3 y 2.3.1) utilizadas en la configuración, los mensajes de registro y los parámetros no protegen contra LDAP controlado por un atacante y otros puntos finales relacionados con JNDI. Un atacante que pueda controlar los mensajes de registro o los parámetros de los mensajes de registro puede ejecutar código arbitrario cargado desde servidores LDAP cuando la sustitución de la búsqueda de mensajes está habilitada. A partir de la versión 2.15.0 de log4j, este comportamiento ha sido deshabilitado por defecto. A partir de la versión 2.16.0 (junto con las versiones 2.12.2, 2.12.3 y 2.3.1), esta funcionalidad se ha eliminado por completo. Tenga en cuenta que esta vulnerabilidad es específica de log4j-core y no afecta a log4net, log4cxx u otros proyectos de Apache Logging Services

La vulnerabilidad fue publicada el 2021-12-10 (confirmado). El advisory puede ser descargado de lunasec.io. La vulnerabilidad es identificada como CVE-2021-44228. No son conocidos los detalles técnicos, pero hay un exploit público disponible.

El exploit puede ser descargado de github.com. Fue declarado como atacado. Para el scanner Nessus se dispone de un plugin ID 216682 (RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.1.9 on RHEL 7 (RHSA-2025:1746)), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización a la versión 2.15.0 elimina esta vulnerabilidad. La actualización se puede descargar de logging.apache.org. Aplicando un parche es posible eliminar el problema. El parche puede ser descargado de github.com. Es posible mitigar el efecto del problema mediante el uso de log4j2.formatMsgNoLookups = true. El mejor modo sugerido para mitigar el problema es Actualización.

La vulnerabilidad también está documentado en las bases de datos Exploit-DB (51183) y Tenable (216682). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Afectado

  • Apache Log4j
  • Apple Xcode
  • Bentley Synchro
  • Bentley Synchro 4d
  • Cisco Advanced Malware Protection Virtual Private Cloud Appliance
  • Cisco Automated Subsea Tuning
  • Cisco Broadworks
  • Cisco Business Process Automation
  • Cisco Cloud Connect
  • Cisco Cloudcenter
  • Cisco Cloudcenter Cost Optimizer
  • Cisco Cloudcenter Suite
  • Cisco Cloudcenter Suite Admin
  • Cisco Cloudcenter Workload Manager
  • Cisco Common Services Platform Collector
  • Cisco Connected Analytics For Network Deployment
  • Cisco Connected Mobile Experiences
  • Cisco Contact Center Domain Manager
  • Cisco Contact Center Management Portal
  • Cisco Crosswork Data Gateway
  • Cisco Crosswork Network Automation
  • Cisco Crosswork Network Controller
  • Cisco Crosswork Optimization Engine
  • Cisco Crosswork Platform Infrastructure
  • Cisco Crosswork Zero Touch Provisioning
  • Cisco Customer Experience Cloud Agent
  • Cisco Cx Cloud Agent
  • Cisco Cyber Vision
  • Cisco Cyber Vision Sensor Management Extension
  • Cisco Data Center Network Manager
  • Cisco Dna Center
  • Cisco Dna Spaces
  • Cisco Dna Spaces Connector
  • Cisco Emergency Responder
  • Cisco Enterprise Chat And Email
  • Cisco Evolved Programmable Network Manager
  • Cisco Finesse
  • Cisco Firepower 1010
  • Cisco Firepower 1120
  • Cisco Firepower 1140
  • Cisco Firepower 1150
  • Cisco Firepower 2110
  • Cisco Firepower 2120
  • Cisco Firepower 2130
  • Cisco Firepower 2140
  • Cisco Firepower 4110
  • Cisco Firepower 4112
  • Cisco Firepower 4115
  • Cisco Firepower 4120
  • Cisco Firepower 4125
  • Cisco Firepower 4140
  • Cisco Firepower 4145
  • Cisco Firepower 4150
  • Cisco Firepower 9300
  • Cisco Firepower Threat Defense
  • Cisco Fog Director
  • Cisco Fxos
  • Cisco Identity Services Engine
  • Cisco Integrated Management Controller Supervisor
  • Cisco Intersight Virtual Appliance
  • Cisco Iot Operations Dashboard
  • Cisco Mobility Services Engine
  • Cisco Network Assurance Engine
  • Cisco Network Dashboard Fabric Controller
  • Cisco Network Insights For Data Center
  • Cisco Network Services Orchestrator
  • Cisco Nexus Dashboard
  • Cisco Nexus Insights
  • Cisco Optical Network Controller
  • Cisco Packaged Contact Center Enterprise
  • Cisco Paging Server
  • Cisco Prime Service Catalog
  • Cisco Sd-wan Vmanage
  • Cisco Smart Phy
  • Cisco Ucs Central
  • Cisco Ucs Central Software
  • Cisco Ucs Director
  • Cisco Unified Communications Manager
  • Cisco Unified Communications Manager Im & Presence Service
  • Cisco Unified Communications Manager Im And Presence Service
  • Cisco Unified Computing System
  • Cisco Unified Contact Center Enterprise
  • Cisco Unified Contact Center Express
  • Cisco Unified Contact Center Management Portal
  • Cisco Unified Customer Voice Portal
  • Cisco Unified Intelligence Center
  • Cisco Unified Sip Proxy
  • Cisco Unified Workforce Optimization
  • Cisco Unity Connection
  • Cisco Video Surveillance Manager
  • Cisco Video Surveillance Operations Manager
  • Cisco Virtual Topology System
  • Cisco Virtualized Infrastructure Manager
  • Cisco Virtualized Voice Browser
  • Cisco Wan Automation Engine
  • Cisco Webex Meetings Server
  • Cisco Workload Optimization Manager
  • Debian Debian Linux
  • Fedoraproject Fedora
  • Intel Audio Development Kit
  • Intel Computer Vision Annotation Tool
  • Intel Data Center Manager
  • Intel Genomics Kernel Library
  • Intel Oneapi Sample Browser
  • Intel Secure Device Onboard
  • Intel Sensor Solution Firmware Development Kit
  • Intel System Debugger
  • Intel System Studio
  • Netapp Active Iq Unified Manager
  • Netapp Cloud Insights
  • Netapp Cloud Manager
  • Netapp Cloud Secure Agent
  • Netapp Oncommand Insight
  • Netapp Ontap Tools
  • Netapp Snapcenter
  • Percussion Rhythmyx
  • Siemens Captial
  • Siemens Comos
  • Siemens Desigo Cc Advanced Reports
  • Siemens Desigo Cc Info Center
  • Siemens E-car Operation Center
  • Siemens Energy Engage
  • Siemens Energyip
  • Siemens Energyip Prepay
  • Siemens Gma-manager
  • Siemens Head-end System Universal Device Integration System
  • Siemens Industrial Edge Management
  • Siemens Industrial Edge Management Hub
  • Siemens Logo! Soft Comfort
  • Siemens Mendix
  • Siemens Mindsphere
  • Siemens Navigator
  • Siemens Nx
  • Siemens Opcenter Intelligence
  • Siemens Operation Scheduler
  • Siemens Sentron Powermanager
  • Siemens Siguard Dsa
  • Siemens Sipass Integrated
  • Siemens Siveillance Command
  • Siemens Siveillance Control Pro
  • Siemens Siveillance Identity
  • Siemens Siveillance Vantage
  • Siemens Siveillance Viewpoint
  • Siemens Solid Edge Cam Pro
  • Siemens Solid Edge Harness Design
  • Siemens Spectrum Power 4
  • Siemens Spectrum Power 7
  • Siemens Sppa-t3000 Ses3000
  • Siemens Sppa-t3000 Ses3000 Firmware
  • Siemens Teamcenter
  • Siemens Vesys
  • Siemens Xpedition Enterprise
  • Siemens Xpedition Package Integrator
  • Snowsoftware Snow Commander
  • Snowsoftware Vm Access Proxy
  • Sonicwall Email Security

Productoinformación

Proveedor

Nombre

Versión

Licencia

Sitio web

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 9.1
VulDB Puntuación meta temporal: 9.0

VulDB Puntuación base: 7.3
VulDB Puntuación temporal: 7.0
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 10.0
NVD Vector: 🔍

ADP CISA Puntuación base: 10.0
ADP CISA Vector: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Clase: Escalada de privilegios
CWE: CWE-502 / CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Acceso: Público
Estado: Atacado
Descargar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Añadido: 🔍
KEV ¿Hasta cuándo?: 🔍
KEV Contramedidas: 🔍
KEV Ransomware: 🔍
KEV Aviso: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 216682
Nessus Nombre: RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.1.9 on RHEL 7 (RHSA-2025:1746)

Exploit-DB: 🔍

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔍

Actualización: log4j 2.15.0
Parche: github.com
Config: log4j2.formatMsgNoLookups = true

Línea de tiempoinformación

2021-11-26 🔍
2021-12-10 +14 días 🔍
2021-12-10 +0 días 🔍
2026-02-20 +1533 días 🔍

Fuentesinformación

Proveedor: apache.org

Aviso: dsa-5020
Estado: Confirmado
Confirmación: 🔍

CVE: CVE-2021-44228 (🔍)
GCVE (CVE): GCVE-0-2021-44228
GCVE (VulDB): GCVE-100-187925
scip Labs: https://www.scip.ch/en/?labs.20161013
Misceláneo: 🔍

Artículoinformación

Fecha de creación: 2021-12-10 09:19
Actualizado: 2026-02-20 17:25
Cambios: 2021-12-10 09:19 (39), 2021-12-10 11:39 (10), 2021-12-10 15:26 (1), 2021-12-10 16:45 (2), 2021-12-13 11:20 (4), 2021-12-15 14:31 (4), 2021-12-15 14:35 (19), 2021-12-15 14:38 (1), 2023-10-14 08:15 (2), 2024-04-22 10:49 (27), 2024-07-25 01:11 (1), 2024-08-12 08:31 (1), 2024-09-16 16:57 (2), 2025-02-24 19:41 (2), 2025-10-27 18:55 (1), 2026-02-20 17:25 (11)
Completo: 🔍
Remitente: CSieberg
Cache ID: 216::103

Enviarinformación

Aceptado

Duplicado

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discusión

 rochevm (+0)
hace 5 años
Can you confirm this statement? "There is a new log4j release 2.15.0-rc2, as the previous -rc1 can be bypassed."

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you know our Splunk app?

Download it now for free!