Omfattande sårbarhet i populärt Java-bibliotek
<p>Tidigt i fredags (10:e december) upptäcktes en zero-day sårbarhet i det populära Java–biblioteket log4j v2.0-beta 9 upp till 2.14.1 (CVE-2021-44228) som kan resultera att enheten utsätts för fjärrstyrd kommandoexekvering (RCE) genom att angriparen använder en särskild typ av kommando. </p>
Tidigt i fredags (10:e december) upptäcktes en zero-day sårbarhet i det populära Java–biblioteket log4j v2.0-beta 9 upp till 2.14.1 (CVE-2021-44228) som kan resultera att enheten utsätts för fjärrstyrd kommandoexekvering (RCE) genom att angriparen använder en särskild typ av kommando.
Denna sårbarhet anses som mycket kritisk då den kan ge angriparna full access till system och servrar men även då sårbarheten är lätt att exploatera.
Sårbarheten exploateras genom att angriparen kan trigga en applikation att nå ut till en extern adress/plats om applikationen använder den sårbara versionen av log4j via en textsträng.
Angriparna kan utnyttja denna sårbarhet och plantera skadliga programvaror som hämtas ner från den skadliga webbplatsen. Det kan vara allt från utpressningstrojaner, bakdörrar, cryptominers och massa mer.
Om du eller din organisation använder sig av log4j-biblioteket måste ni se till att uppgradera biblioteket till version log4j-2.1.50.rc2. Dubbelkolla gärna att din javainstans är uppdaterad. Behöver du hjälp så tveka inte att höra av dig till oss:
Kontakt:
Fredrik Rosencrantz, Head of Managed Services & Cyber Security, IT-Total.
fredrik.rosencrantz@it-total.se, +46 70-782 20 00
Källor
https://www.huntress.com/blog/rapid-response-critical-rce-vulnerability-is-affecting-java
Vill du veta mer?
Prata med IT-Total om hur vi kan stärka er IT-miljö med rätt balans mellan säkerhet, drift och verksamhetsnytta.
Fler nyheter från IT-Total
IT-Total tar nästa steg i hållbarhetsarbetet – hållbarhetsrapporten för 2025 är nu publicerad
Hållbarhet är ingen sidofråga på IT-Total. Det är en naturlig del av hur vi utvecklar våra tjänster, samarbetar med våra kunder och…
IT-Total blir ny IT-partner till Energiföretagen Sverige
Uppdraget omfattar drift, support och utveckling av en säker IT-miljö som ska ge kraft åtEnergiföretagens fortsatta arbete.Energiföretagen Sverige har valt IT-Total som…
IT-Total tilldelas nationellt ramavtal för operativ cybersäkerhet
IT-Total har tilldelats ett nytt nationellt ramavtal inom säkerhetsmonitorering och realtidsövervakning av IT-miljöer. Avtalet syftar till att stärka cybersäkerheten hos berörda verksamheter…