اختبر هذا المحتوى قبل تطبيقه على أنظمة الإنتاج.

الاستخدام

نزّل أحدث حزمة من الإصدارات هنا: https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases ثم استورد الإصلاحات (Fixlets) والتحليلات (Analyses) ومجموعة الحواسيب إلى موقع وطبّق اشتراكات الحواسيب.

طرق الكشف

تتوفر ثلاث طرق كشف لكل نظام تشغيل مدعوم. من المهم فهم الاختلافات بين هذه الكاشفات قبل استخدامها.

ومع ذلك، فإن طريقة استخدام جميع وسائل الكشف هي نفسها تمامًا. كل ما عليك فعله هو تنفيذها على أجهزتك باستخدام Fixlet الكشف الخاص بنظام التشغيل ثم مراجعة النتائج باستخدام إصلاحات التحذير Warning-* الشاملة أو التحليل الشامل للحصول على معلومات الفرز.

جميع طرق الكشف تُصنّف إصدارات بيتا/ألفا بشكل صحيح.

كاشف Verve Log4j

كاشف Verve Log4j هو آلية كشف فائقة السرعة ومنخفضة التأثير. يقوم ببحث بسيط عن عمليات Java التي حمّلت ملفات log4j JAR. لا يبحث داخل ملفات JAR/WAR/etc وبالتالي من المحتمل أن ينتج نتائج سلبية خاطئة.

كما أنه لا يستطيع التمييز بين ملف JAR تمت إزالة فئة jndi منه (كإجراء تخفيف محتمل).

استخدم هذا للحصول على فكرة جيدة عما تحتاج إلى البدء في العمل عليه فورًا، فهو ينتج عددًا قليلاً جدًا من النتائج الإيجابية الخاطئة ويتيح لك بدء العمل على الفور.

متطلبات هذه الإصلاحات (Fixlets) ضئيلة. إصدار Windows يقوم بتنزيل أداة sysinternals تسمى Handle للقيام بالمهمة الثقيلة.

الإصلاحات (Fixlets) الخاصة بهذه الطريقة هي:

• Invoke - Verve Log4j Detector - Linux
• Invoke - Verve Log4j Detector - Windows

كاشف Verve Log4j المحسّن

يوسّع كاشف Verve Log4j المحسّن آلية الكشف فائقة السرعة ومنخفضة التأثير الموصوفة سابقًا باستخدامها لتحديد العمليات على النظام التي حمّلت ملفات JAR/WAR/etc. ثم يمررها إلى أداة تشريح تفحص داخل ملف JAR/WAR/etc وترى ما إذا كان يمكنها تحديد موقع أي مكتبات Log4j مضمّنة.

تستطيع هذه الطريقة اكتشاف ملفات JAR التي تمت إزالة فئة JNDI منها ولن تبلغ عنها على أنها معرّضة للخطر نتيجة لذلك.

لهذه الطريقة تأثير أعلى على النظام، يتناسب طرديًا مع عدد ملفات JAR/WAR/etc المفتوحة على النظام. ومع ذلك، فإن هذه الطريقة دائمًا أقل تأثيرًا من استخدام ماسح نظام الملفات.

لهذه الإصلاحات (Fixlets) بعض المتطلبات الأساسية. يتطلب كلا الإصلاحين بيئة تشغيل Java (Java Runtime)، لذلك يتم تنزيل بيئة تشغيل JRE 8 محمولة كجزء من الإجراء لتشغيل الكشف، ثم يتم التخلص منها.

الإصلاحات (Fixlets) الخاصة بهذه الطريقة هي:

• Invoke - Verve Log4j Enhanced Detector - Linux
• Invoke - Verve Log4j Enhanced Detector - Windows

فحص النظام الكامل لـ Verve Log4j

يعتمد فحص النظام الكامل لـ Verve Log4j على Logpresso وهو آلية كشف عالية التأثير. يفحص داخل ملفات JAR/WAR/etc لتحديد مكتبات Log4j.

على عكس الطرق الأخرى، يجد هذا ملفات Log4j الموجودة على القرص ولكنها غير مستخدمة.

تتضمن الأمثلة:

• برامج غير قيد التشغيل حاليًا
• برامج التثبيت في مجلد التنزيلات
• تطبيقات قديمة على أقراص صلبة ثانوية
• مجلدات متفرقة لا علاقة لها بالاستخدام المقصود للنظام

تنتج هذه الطريقة الكثير من البيانات مع الكثير من النتائج الإيجابية الخاطئة. تتطلب البيانات الناتجة عن هذه الطريقة مشغّلًا لتحليلها قبل أن تكون مفيدة للمعالجة.

نوصي باستخدام الطرق الأخرى عندما يكون ذلك ممكنًا.

الإصلاحات (Fixlets) الخاصة بهذه الطريقة هي:

• Invoke - Verve Log4j Full System Scan - Linux
• Invoke - Verve Log4j Full System Scan - Windows

مراجعة النتائج

لمراجعة نتائج إصلاحات الكشف (Fixlets)، يمكنك عرض التحليل المسمى: Verve Log4j Detector - Results - Universal

بالإضافة إلى ذلك، بمجرد انتهاء الإصلاحات (Fixlets)، تصبح الإصلاحات الإضافية التالية ذات صلة بالأجهزة المعرّضة للخطر:

• Warning - Verve Log4j Detector reports CVE-2021-44228 - Universal
• Warning - Verve Log4j Detector reports CVE-2021-45046 - Universal
• Warning - Verve Log4j Detector reports CVE-2021-45105 - Universal

التنظيف

يتوفر إصلاح (Fixlet) يسمى Invoke - Clear all Verve Log4j Detector results - Universal يعمل على مسح أي نتائج فحص من النظام.

استكشاف الأخطاء وإصلاحها

إذا واجهت أي مشكلات، فيرجى فتح مشكلة (issue) في المستودع وتضمين نتائج ذلك الحاسوب من تحليل Verve Log4j Detector - Debug - Universal.

الترخيص

تم إنتاج هذا المحتوى وصيانته وتحميه حقوق الطبع والنشر الخاصة بشركة Verve Industrial Protection. يمكنك استخدام هذا المحتوى وتوزيعه بحرية ولكن لا يجوز لك إزالة هذا الإشعار. إذا قمت بتعديل هذا المحتوى أو اشتققت محتوى آخر من هذا المحتوى، فيجب عليك إتاحة المحتوى المعدل مجانًا وبنفس هذه الشروط. لا يحمل هذا المحتوى أي ضمان صريح أو ضمني. يتم توفير الملكية المرخصة "كما هي" ("AS IS")، مع جميع عيوبها. لا توجد أي ضمانات أو تعهدات، صريحة أو ضمنية، تتعلق بالملكية الفكرية لشركة Verve Industrial Protection، أو المعرفة الاحتكارية، أو غيرها من الخدمات أو المنتجات التي سيتم توفيرها بموجب هذا، أو أي توقعات أو نتائج مترتبة عليها. تتنصل Verve Industrial Protection من أي وجميع الإقرارات والضمانات والتعهدات أو الشروط، ويقرّ المدرّب ويوافق على أنه لا توجد أي إقرارات أو ضمانات أو تعهدات أو شروط، سواء كانت صريحة أو ضمنية، أو ناشئة بموجب القانون، أو بموجب الإنصاف، أو بموجب العرف التجاري، أو قانونية أو غير ذلك، شفهية أو مكتوبة، بما في ذلك على سبيل المثال لا الحصر، الضمانات الضمنية لقابلية التسويق، والملاءمة لغرض معين، وعدم الانتهاك، والملكية أو الاستمتاع الهادئ. علاوة على ذلك، لا تضمن Verve Industrial Protection أن الملكية المرخصة خالية من الأخطاء أو أنها ستكون متاحة في جميع الأوقات أو تعمل دون انقطاع. لا تشكل أي معلومات أو نصائح شفهية أو مكتوبة تقدمها Verve Industrial Protection أو وكلاؤها أو موظفوها في أي وقت ضمانًا من أي نوع. لا تسمح بعض الولايات أو السلطات القضائية باستبعاد الضمانات الصريحة أو الضمنية، لذلك قد لا ينطبق عليك الاستبعاد أعلاه. في هذه الحالة، لا تُفرض الضمانات إلا إلى الحد الذي تحدده محكمة مختصة كما يقتضيه القانون المعمول به.