Die Anzahl der Softwarefehler, die im Jahr 2021 in der US-amerikanischen National Vulnerability Database (NVD) veröffentlicht wurden, erreichte erst letzte Woche einen neuen Höchststand . Doch nur wenige, wenn überhaupt, haben einen CVSS-Wert von 10,0 erreicht. Leider hat Apache sich das Schlimmste bis zum Schluss aufgehoben, nachdem Ende letzter Woche ein neuer Zero-Day-Fehler in seinem beliebten Log4j -Logging-Dienst entdeckt wurde.
Die Angreifer reagierten mit ihrer gewohnten Schnelligkeit und nutzen die Sicherheitslücke bereits für verschiedene Zwecke auf zahlreichen Plattformen aus. Die Auswirkungen sind weltweit zu spüren, da Sicherheitsteams sowohl bei Technologieanbietern als auch in Unternehmen eilig versuchen, das Problem zu finden, zu beheben oder dessen Auswirkungen abzuschwächen.
Sehen Sie sich dieses kurze Video an, um zu erfahren, wie Tanium Ihnen dabei helfen kann, Log4Shell zu identifizieren, zu untersuchen und zu beheben.
https://youtu.be/GSqDaBX7PJw
Was ist Log4j/Log4Shell?
Log4j ist ein beliebtes Open-Source-Protokollierungsprogramm, das von Millionen von Java-Anwendungen genutzt wird. Die zugrunde liegende Sicherheitslücke „Unzureichende Eingabevalidierung“ ( ) (CVE-2021-44228) wurde als “Log4Shell bezeichnet.“ Die Schwachstelle lässt sich relativ leicht ausnutzen, um die Ausführung von Remote-Code auf einem kompromittierten Rechner zu ermöglichen – indem eine anfällige Anwendung dazu gezwungen wird, eine bestimmte Zeichenfolge zu protokollieren. Da Anwendungen viele verschiedene Arten von Ereignissen protokollieren, gibt es hierfür verschiedene Möglichkeiten. Was das Videospiel „Minecraft“ betrifft, so war es offenbar genauso einfach wie das Einfügen einer kurzen Nachricht in ein Chatfeld.
Eine aktualisierte Version des Dienstprogramms, Version 2,15,0, ist ab sofort verfügbar. Die Schwierigkeit für Sicherheitsteams könnte jedoch darin bestehen, Instanzen von Log4j in ihrer gesamten Umgebung aufzuspüren, insbesondere wenn diese in Abhängigkeiten verborgen sind.
Welche Auswirkungen hat dies bislang gehabt?
Es wird berichtet, dass so unterschiedliche Technologieunternehmen wie Microsoft, Cisco, Apple, Oracle, VMware und Elastic von bis Log4Shell betroffen sind. Viele beeilen sich, ihre Systeme zu aktualisieren und ihren Kunden Ratschläge zu geben.
Berichten zufolge suchen Angreifer in großem Umfang im Internet nach anfälligen Systemen. Es wurden Angriffe festgestellt, bei denen die Sicherheitslücke ausgenutzt wurde, um unter anderem Coin-Miner zu installieren, Amazon Web Services (AWS)-Schlüssel offenzulegen und Cobalt Strike für Ransomware zu installieren.
Das Sicherheitsteam von Tanium für das Produkt „ “ hat den Fall CVE-2021-44228 untersucht und keine Fälle festgestellt, in denen die Tanium-Software von der Sicherheitslücke in log4j betroffen ist.
Es ist wieder die Zeit der Hacker
Chris Vaughan, Vizepräsident für den Bereich EMEA im technischen Kundenmanagement bei Tanium, erklärt, diese Sicherheitslücke sei die schlimmste, die er in seiner beruflichen Laufbahn erlebt habe – sowohl hinsichtlich der Anzahl der betroffenen Personen und Organisationen als auch hinsichtlich der möglichen Schwere der Auswirkungen. Er ist der Ansicht, dass Angreifer es insbesondere auf den E-Commerce-Sektor abgesehen haben werden, da über diese Websites große Geldsummen fließen.
„Der Zeitpunkt, zu dem diese Sicherheitslücke bekannt wurde, ist für diese Unternehmen äußerst ungünstig, da sie nun in ihrer geschäftigsten Zeit des Jahres – kurz vor Weihnachten – Notfallmaßnahmen an ihren IT-Umgebungen vornehmen müssen“, erklärt Vaughan. „Um die Auswirkungen so gering wie möglich zu halten, sollten sie denselben Rat befolgen, den ich Organisationen aus allen Branchen geben würde, nämlich die Sicherheitslücke so schnell wie möglich zu schließen.“ „Sie sollten zunächst mit den nach außen gerichteten Teilen ihrer IT-Infrastruktur beginnen, wie beispielsweise ihrer Website, bevor sie ihren Fokus auf interne Systeme verlagern.“
Wie kann Tanium Ihnen helfen?
Glücklicherweise bietet Tanium die erforderlichen Tools, um potenziell anfällige Instanzen unabhängig von ihrem Standort aufzuspüren, Anzeichen für einen Missbrauch zu erkennen und das Problem zu beheben. Und so geht’s:
Anfällige Instanzen ermitteln
- Verwenden Sie „ “ (Tanium Interact ) in Verbindung mit dem Tanium-Index, um Apache-Log4j2 -JAR-Dateien und deren Versionen zu identifizieren.
- Verwenden Sie Tanium Reveal , um eine Schnellsuche in JAR-, EAR- und WAR-Dateien nach der Verwendung der Log4j -Bibliothek durchzuführen.
- Verwenden Sie „ “ und „Tanium Comply“ , um eine Schwachstellenanalyse für CVE-2021-44228 zu erstellen.
Erkennen Sie Anzeichen von Ausbeutung
- Verwenden Sie Tanium Threat Response , um die entsprechenden YARA-Regeln zu importieren
- Alternativ können Sie mit Tanium Threat Response nach anfälligen Log4j -Bundles suchen, indem Sie die entsprechenden Hashes unter importieren.
Maßnahmen zur Risikominderung oder Fehlerbehebung CVE-2021-44228
- Verwenden Sie Tanium Interact , um Tanium-Pakete zu erstellen, die darauf ausgelegt sind, den Fehler durch folgende Maßnahmen zu beheben:
- Aktivieren der Systemeigenschaft „ the log4j2.formatMsgNoLookups“ (für Version Log4j und 2,10 - 2,14,1)
- Entfernen von „JndiLookup.class“ aus dem Klassenpfad (für Java Log4j , Version 2,10 und älter)
- Verwenden Sie „ “ und „Tanium Deploy“ ( ), um aktualisierte Versionen der Software bereitzustellen, die Sie in Ihrer Umgebung als betroffen identifiziert haben.
Weitere Einzelheiten finden Sie unter in diesem Video , das von Oliver Cronk, dem IT-Architekten von Tanium für die EMEA-Region, veröffentlicht wurde.
Die Auswirkungen von Log4Shell auf die Bedrohungslage und die Sicherheitsteams weltweit sind noch unklar, auch wenn die Folgen langfristig sein könnten. Die bewährten Vorgehensweisen bleiben jedoch unverändert. Wie immer beginnt die Minderung kritischer Risiken in Ihrer IT-Umgebung mit Transparenz und Kontrolle.
Wenden Sie sich an Tanium unter , um zu erfahren, ob diese Sicherheitslücke Auswirkungen auf Ihre Umgebung hat. Wir stellen Ihnen dann kostenlos unter die Funktion zur Verfügung, die Ihnen bei der Behebung des Problems hilft.
