CVE-2019-17571/Vulnérabilité d'exécution de code à distance par désérialisation dans Apache Log4j 1.2.X

Lien de référence pour l'alerte de vulnérabilité : https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ

1. Description de la vulnérabilité

Apache Log4j est un outil de journalisation open source basé sur Java, développé par la Apache Software Foundation. Les versions de la série Apache Log4j 1.2.X contiennent une vulnérabilité d'exécution de code à distance par désérialisation. Un attaquant peut exploiter cette vulnérabilité pour exécuter des commandes malveillantes arbitraires. Dans Log4j 1.2.X, une classe SocketServer est incluse, qui est facilement vulnérable à la désérialisation de données non fiables. Lorsqu'elle écoute du trafic réseau non fiable contenant des données de journalisation, combinée à des gadgets de désérialisation, cette classe peut être utilisée pour exécuter du code arbitraire à distance. L'impact concerne jusqu'à la version actuelle la plus récente.

2. Gravité de la vulnérabilité

Élevée

Versions concernées 1.2.4 <= Apache Log4j <= 1.2.17 (dernière version)

Recommandations de correction

1. Mettre à jour vers la dernière version de la série Apache Log4j 2
2. Interdire l'exposition à Internet du port socket ouvert par cette classe

3. Vérification de la vulnérabilité