CVE-2021-44228 - Log4j vulnerability - Log4Shell

[mkobayas]

最も利用されているロギングライブラリの1つに、広く悪用されるゼロデイが存在することから、その対策についてお知らせします。

12月9日、ApacheのロギングパッケージであるLog4j 2のバージョン2.14.1以下に、不正なリモートコード実行（RCE）の脆弱性が報告されました（CVE-2021-44228）。

Apache Log4jは、幅広く利用されるJavaロギングライブラリであり、GitHubプロジェクトから40万以上のダウンロードが行われています。世界中の多くの企業で使用されており、一般的なアプリケーションで幅広くロギングを可能にしています。この脆弱性を利用することは簡単で、悪意を持つ人物はjavaベースのウェブサーバを制御し、リモートコード実行攻撃を行うことができます。

チェック・ポイント・ソフトウェアは、この攻撃を防ぐために設計されたThreat Cloudを搭載した新しいQuantum Gateway保護機能をすでにリリースしており、これを使用することで保護を維持することができます。お使いの Quantum ゲートウェイが自動的に新しい保護機能に更新されている場合は、すでに保護されています。そうでない場合は、こちらのガイドラインに沿って新しい保護機能を導入する必要があります。この問題については、ITおよびセキュリティチームが早急に改善策を講じることをお勧めします。

https://supportcenter.us.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&so...

チェック・ポイントのInfinityアーキテクチャは、この脅威の影響を受けません。我々は、この脆弱性がQuantum Gateways、SMART Management 、Harmony Endpoint、Harmony Mobile、ThreatCloud、CloudGuardを含むInfinityポートフォリオに影響を与えないことを徹底的に検証しました。

保護機能の実装を開始して以来、この脆弱性を悪用しようとする86,000件以上の試みを防御していますが、その50%以上は既知の悪意のある攻撃者によるものでした。これは明らかに、近年のインターネット上で最も深刻な脆弱性の一つです。私たちがサイバーパンデミックについて議論したとき、これはまさに壊滅的な攻撃が急速に広がることを意味していました。

この重大なセキュリティイベントの新たな進展については、引き続き、当社のブログでもご紹介しています。our blog