Apache log4j fino a 2.14.1 JNDI LDAP Server Lookup Log4Shell/LogJam escalationi di privilegi

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
9.0$0-$5k0.59

Riassuntoinformazioni

Un punto di criticita di livello estremamente critico è stato rilevato in Apache log4j fino a 2.14.1. Riguarda una funzione sconosciuta del componente JNDI LDAP Server Lookup Handler. L’alterazione causa escalationi di privilegi. Questa vulnerabilità è registrata come CVE-2021-44228. L'attacco può essere lanciato dalla rete. Inoltre, è presente un exploit disponibile. Si consiglia di aggiornare il componente interessato.

Dettagliinformazioni

In Apache log4j fino a 2.14.1 è stata rilevato un punto critico di livello estremamente critico. Interessato da questa vulnerabilità è una funzione sconosciuta del componente JNDI LDAP Server Lookup Handler. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Non sono ancora conosciuti gli effetti esatti di un attacco con sussesso.

La vulnerabilità è stata pubblicata in data 10/12/2021 (confermato). L'advisory è scaricabile da lunasec.io. CVE-2021-44228 è identificato come punto debole. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.

L'exploit è scaricabile da github.com. È stato dichiarato come attaccato. Un plugin è disponibile per lo scanner Nessus, numero ID 216682 (RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.1.9 on RHEL 7 (RHSA-2025:1746)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 2.15.0 elimina questa vulnerabilità. L'aggiornamento è scaricabile da logging.apache.org. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da github.com. È possibile attenuare l'effetto del problema mediante l'utilizzo log4j2.formatMsgNoLookups = true. Il miglior modo suggerito per attenuare il problema è Aggiornamento.

La vulnerabilità è documentata anche nel database Exploit-DB (51183) e Tenable (216682). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Componente colpito

  • Apache Log4j
  • Apple Xcode
  • Bentley Synchro
  • Bentley Synchro 4d
  • Cisco Advanced Malware Protection Virtual Private Cloud Appliance
  • Cisco Automated Subsea Tuning
  • Cisco Broadworks
  • Cisco Business Process Automation
  • Cisco Cloud Connect
  • Cisco Cloudcenter
  • Cisco Cloudcenter Cost Optimizer
  • Cisco Cloudcenter Suite
  • Cisco Cloudcenter Suite Admin
  • Cisco Cloudcenter Workload Manager
  • Cisco Common Services Platform Collector
  • Cisco Connected Analytics For Network Deployment
  • Cisco Connected Mobile Experiences
  • Cisco Contact Center Domain Manager
  • Cisco Contact Center Management Portal
  • Cisco Crosswork Data Gateway
  • Cisco Crosswork Network Automation
  • Cisco Crosswork Network Controller
  • Cisco Crosswork Optimization Engine
  • Cisco Crosswork Platform Infrastructure
  • Cisco Crosswork Zero Touch Provisioning
  • Cisco Customer Experience Cloud Agent
  • Cisco Cx Cloud Agent
  • Cisco Cyber Vision
  • Cisco Cyber Vision Sensor Management Extension
  • Cisco Data Center Network Manager
  • Cisco Dna Center
  • Cisco Dna Spaces
  • Cisco Dna Spaces Connector
  • Cisco Emergency Responder
  • Cisco Enterprise Chat And Email
  • Cisco Evolved Programmable Network Manager
  • Cisco Finesse
  • Cisco Firepower 1010
  • Cisco Firepower 1120
  • Cisco Firepower 1140
  • Cisco Firepower 1150
  • Cisco Firepower 2110
  • Cisco Firepower 2120
  • Cisco Firepower 2130
  • Cisco Firepower 2140
  • Cisco Firepower 4110
  • Cisco Firepower 4112
  • Cisco Firepower 4115
  • Cisco Firepower 4120
  • Cisco Firepower 4125
  • Cisco Firepower 4140
  • Cisco Firepower 4145
  • Cisco Firepower 4150
  • Cisco Firepower 9300
  • Cisco Firepower Threat Defense
  • Cisco Fog Director
  • Cisco Fxos
  • Cisco Identity Services Engine
  • Cisco Integrated Management Controller Supervisor
  • Cisco Intersight Virtual Appliance
  • Cisco Iot Operations Dashboard
  • Cisco Mobility Services Engine
  • Cisco Network Assurance Engine
  • Cisco Network Dashboard Fabric Controller
  • Cisco Network Insights For Data Center
  • Cisco Network Services Orchestrator
  • Cisco Nexus Dashboard
  • Cisco Nexus Insights
  • Cisco Optical Network Controller
  • Cisco Packaged Contact Center Enterprise
  • Cisco Paging Server
  • Cisco Prime Service Catalog
  • Cisco Sd-wan Vmanage
  • Cisco Smart Phy
  • Cisco Ucs Central
  • Cisco Ucs Central Software
  • Cisco Ucs Director
  • Cisco Unified Communications Manager
  • Cisco Unified Communications Manager Im & Presence Service
  • Cisco Unified Communications Manager Im And Presence Service
  • Cisco Unified Computing System
  • Cisco Unified Contact Center Enterprise
  • Cisco Unified Contact Center Express
  • Cisco Unified Contact Center Management Portal
  • Cisco Unified Customer Voice Portal
  • Cisco Unified Intelligence Center
  • Cisco Unified Sip Proxy
  • Cisco Unified Workforce Optimization
  • Cisco Unity Connection
  • Cisco Video Surveillance Manager
  • Cisco Video Surveillance Operations Manager
  • Cisco Virtual Topology System
  • Cisco Virtualized Infrastructure Manager
  • Cisco Virtualized Voice Browser
  • Cisco Wan Automation Engine
  • Cisco Webex Meetings Server
  • Cisco Workload Optimization Manager
  • Debian Debian Linux
  • Fedoraproject Fedora
  • Intel Audio Development Kit
  • Intel Computer Vision Annotation Tool
  • Intel Data Center Manager
  • Intel Genomics Kernel Library
  • Intel Oneapi Sample Browser
  • Intel Secure Device Onboard
  • Intel Sensor Solution Firmware Development Kit
  • Intel System Debugger
  • Intel System Studio
  • Netapp Active Iq Unified Manager
  • Netapp Cloud Insights
  • Netapp Cloud Manager
  • Netapp Cloud Secure Agent
  • Netapp Oncommand Insight
  • Netapp Ontap Tools
  • Netapp Snapcenter
  • Percussion Rhythmyx
  • Siemens Captial
  • Siemens Comos
  • Siemens Desigo Cc Advanced Reports
  • Siemens Desigo Cc Info Center
  • Siemens E-car Operation Center
  • Siemens Energy Engage
  • Siemens Energyip
  • Siemens Energyip Prepay
  • Siemens Gma-manager
  • Siemens Head-end System Universal Device Integration System
  • Siemens Industrial Edge Management
  • Siemens Industrial Edge Management Hub
  • Siemens Logo! Soft Comfort
  • Siemens Mendix
  • Siemens Mindsphere
  • Siemens Navigator
  • Siemens Nx
  • Siemens Opcenter Intelligence
  • Siemens Operation Scheduler
  • Siemens Sentron Powermanager
  • Siemens Siguard Dsa
  • Siemens Sipass Integrated
  • Siemens Siveillance Command
  • Siemens Siveillance Control Pro
  • Siemens Siveillance Identity
  • Siemens Siveillance Vantage
  • Siemens Siveillance Viewpoint
  • Siemens Solid Edge Cam Pro
  • Siemens Solid Edge Harness Design
  • Siemens Spectrum Power 4
  • Siemens Spectrum Power 7
  • Siemens Sppa-t3000 Ses3000
  • Siemens Sppa-t3000 Ses3000 Firmware
  • Siemens Teamcenter
  • Siemens Vesys
  • Siemens Xpedition Enterprise
  • Siemens Xpedition Package Integrator
  • Snowsoftware Snow Commander
  • Snowsoftware Vm Access Proxy
  • Sonicwall Email Security

Prodottoinformazioni

Fornitore

Nome

Versione

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 9.1
VulDB Punteggio meta temporaneo: 9.0

VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 10.0
NVD Vettore: 🔍

ADP CISA Punteggio di base: 10.0
ADP CISA Vettore: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Escalationi di privilegi
CWE: CWE-502 / CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Attaccato
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Aggiunto: 🔍
KEV Entro quando: 🔍
KEV Contromisure: 🔍
KEV Ransomware: 🔍
KEV Avviso: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 216682
Nessus Nome: RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.1.9 on RHEL 7 (RHSA-2025:1746)

Exploit-DB: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍

Aggiornamento: log4j 2.15.0
Patch: github.com
Config: log4j2.formatMsgNoLookups = true

Sequenza temporaleinformazioni

26/11/2021 🔍
10/12/2021 +14 giorni 🔍
10/12/2021 +0 giorni 🔍
20/02/2026 +1533 giorni 🔍

Fontiinformazioni

Fornitore: apache.org

Avis: dsa-5020
Stato: Confermato
Conferma: 🔍

CVE: CVE-2021-44228 (🔍)
GCVE (CVE): GCVE-0-2021-44228
GCVE (VulDB): GCVE-100-187925
scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍

Voceinformazioni

Data di creazione: 10/12/2021 09:19
Aggiornato: 20/02/2026 17:25
Cambiamenti: 10/12/2021 09:19 (39), 10/12/2021 11:39 (10), 10/12/2021 15:26 (1), 10/12/2021 16:45 (2), 13/12/2021 11:20 (4), 15/12/2021 14:31 (4), 15/12/2021 14:35 (19), 15/12/2021 14:38 (1), 14/10/2023 08:15 (2), 22/04/2024 10:49 (27), 25/07/2024 01:11 (1), 12/08/2024 08:31 (1), 16/09/2024 16:57 (2), 24/02/2025 19:41 (2), 27/10/2025 18:55 (1), 20/02/2026 17:25 (11)
Completa: 🔍
Inviato: CSieberg
Cache ID: 216::103

Inviainformazioni

Accettato

Duplicato

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussione

 rochevm (+0)
5 anni fa
Can you confirm this statement? "There is a new log4j release 2.15.0-rc2, as the previous -rc1 can be bypassed."

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to know what is going to be exploited?

We predict KEV entries!