メディア

Cybereasonが「Log4Shell」を回避するワクチンをOSSで公開

CybereasonはLog4jに関するゼロデイ脆弱性（CVE-2021-44228）、通称「Log4Shell」の影響を回避するOSSを公開した。Log4jをアップデートできない場合には有効な回避策の1つになり得るため検討材料に加えておきたい。

» 2021年12月15日 07時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　セキュリティ企業のCybereasonは2021年12月10日（現地時間）、同社のセキュリティブログで、Javaのロギングライブラリ「Apache Log4j」（Log4j）に関するゼロデイ脆弱（ぜいじゃく）性（CVE-2021-44228）、通称「Log4Shell」の影響を回避するオープンソースソフトウェア（OSS）を公開した。

　CVE-2021-44228は、CVSSスコアが最高値の「10.0」で、深刻度が「緊急」（Critical）に分類される重大な脆弱性だ。プログラムオブジェクトを検出するJNDI（Java Naming and Directory Interface）Lookupに存在するこの脆弱性を悪用することで、遠隔から脅威アクターが細工した文字列を送信され、指定したパスからJavaのクラスファイルを読み込まされ、結果として任意のコードが実行されるリスクがある。

Cybereasonは「GitHub」でLogout4Shellを公開中だ（出典：CybereasonのWebサイト）

Log4jを停止できない企業に緩和策として提供

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

Apache Log4jにCVSSスコア「10.0」の脆弱性　国内で悪用を試みる通信も確認
Apache Log4jに任意コード実行の脆弱性が明らかになった。利用されているJavaシステムが多いことから影響範囲の広さが懸念されている。現状ではまだ不明点が多いが、すでに脆弱性を狙ったハッキングが確認されており、継続的な情報収集と対応が求められる。
CiscoがApache HTTP Serverの脆弱性の影響受ける製品を順次発表中、確認を
Apache HTTP Serverの5つの脆弱性はCisco製品にも影響を及ぼすようだ。Ciscoは影響を受ける製品の確認を進めており、該当製品のリストが順次更新されている状況だ。Cisco製品を使用している場合には定期的に確認しておきたい。
Emotetがバンキング型トロイの木馬「Trickbot」を経由して感染拡大中
Check Point Software Technologiesは、バンキング型トロイの木馬「Trickbot」を経由して「Emotet」が感染拡大していると報じた。Trickbotは、同社が2021年9月に発表したマルウェアランキングで1位を獲得しており、サイバー攻撃者によく利用されているため注意が必要だ。
バンキング型トロイの木馬「Trickbot」が流行か　2021年9月のマルウェアランキングが発表
Check Point Software Technologiesが2021年9月のマルウェアランキングを発表した。同年9月に最も利用されたマルウェアにはTrickbotが挙がった。その特徴を振り返る。