CVE-2021-44228

حرجةتم النشر

لا تحمي ميزات JNDI في Apache Log4j2 من نقاط النهاية المرتبطة بـ LDAP وغيرها من نقاط النهاية المتعلقة بـ JNDI التي يتحكم فيها المهاجم

تم النشر: 10‏/12‏/2021
محدث: 21‏/10‏/2025
تخصيص CNA: apache
الأدلة المرصودة: 10‏/12‏/2021

CVSS الأساسي

10.0/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

تقدير احتمالية EPSS

100.0‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 100.0‎%‎
تاريخ الموديل: 17‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

لا توفر ميزات JNDI المستخدمة في التكوين ورسائل السجل والمعلمات في Apache Log4j2 من 2.0-beta9 حتى 2.15.0 (باستثناء الإصدارات الأمنية 2.12.2 و2.12.3 و2.3.1) حمايةً ضد نقاط نهاية LDAP ونقاط نهاية أخرى مرتبطة بـ JNDI يتحكم فيها المهاجم. يمكن للمهاجم الذي يتحكم في رسائل السجل أو معلمات رسائل السجل تنفيذ تعليمات برمجية عشوائية محمّلة من خوادم LDAP عند تمكين استبدال البحث عن الرسائل (message lookup substitution). بدءًا من log4j 2.15.0، تم تعطيل هذا السلوك افتراضيًا. بدءًا من الإصدار 2.16.0 (إلى جانب 2.12.2 و2.12.3 و2.3.1)، تمت إزالة هذه الوظيفة تمامًا. لاحظ أن هذه الثغرة خاصة بـ log4j-core ولا تؤثر على log4net أو log4cxx أو مشاريع Apache Logging Services الأخرى.

المصادر

أدلة المستودعات: الملفات: 7 · المستودعات: 3

5 وحدة1 قالب1 مختبر

Log4Shell HTTP Scannerوحدة
modules/auxiliary/scanner/http/log4shell_scanner.rb
Metasploit Framework modules
الكشفالأدلة المرصودة: 25‏/09‏/2026مراجعة: b22ce1fbae63أداة ذات صلة
الشروط المعلنة
- verification: check_not_declared($.auxiliary_scanner/http/log4shell_scanner.check)
Apache Log4j2 lookup JNDI Injectionمختبر
log4j/CVE-2021-44228
Apache Log4j2 lookup feature JNDI injection (CVE-2021-44228)
Vulhub vulnerability labs
البحثالأدلة المرصودة: 25‏/09‏/2026مراجعة: 9b90d4276f84أداة ذات صلة
الشروط المعلنة
- lab image version: vulhub/solr:8.11.0(log4j/CVE-2021-44228/docker-compose.yml:services.solr.image)
MobileIron Core Unauthenticated JNDI Injection RCE (via Log4Shell)وحدة
modules/exploits/linux/http/mobileiron_core_log4shell.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: b22ce1fbae63أداة ذات صلة
الشروط المعلنة
- platform: Unix($.exploit_linux/http/mobileiron_core_log4shell.platform)
- verification: check_declared($.exploit_linux/http/mobileiron_core_log4shell.check)
Log4Shell HTTP Header Injectionوحدة
modules/exploits/multi/http/log4shell_header_injection.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: b22ce1fbae63أداة ذات صلة
الشروط المعلنة
- platform: Java,Unix,Windows($.exploit_multi/http/log4shell_header_injection.platform)
- verification: check_declared($.exploit_multi/http/log4shell_header_injection.check)
UniFi Network Application Unauthenticated JNDI Injection RCE (via Log4Shell)وحدة
modules/exploits/multi/http/ubiquiti_unifi_log4shell.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: b22ce1fbae63أداة ذات صلة
الشروط المعلنة
- platform: Unix,Windows($.exploit_multi/http/ubiquiti_unifi_log4shell.platform)
- verification: check_declared($.exploit_multi/http/ubiquiti_unifi_log4shell.check)
VMware vCenter Server Unauthenticated JNDI Injection RCE (via Log4Shell)وحدة
modules/exploits/multi/http/vmware_vcenter_log4shell.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: b22ce1fbae63أداة ذات صلة
الشروط المعلنة
- platform: Unix,Windows($.exploit_multi/http/vmware_vcenter_log4shell.platform)
- verification: check_declared($.exploit_multi/http/vmware_vcenter_log4shell.check)
Apache Log4j2 Remote Code Injectionقالب
http/cves/2021/CVE-2021-44228.yaml
Nuclei Templates
الكشفالأدلة المرصودة: 26‏/09‏/2026مراجعة: 17f5725dc10cأداة ذات صلة
الشروط المعلنة
- network: http($.protocol_keys)
- verification: regex,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.