CVE-2021-44228 विश्लेषण

यह कैसे काम करता है?

नीचे log4shell कमजोरी का फायदा उठाकर रिमोट इंजेक्शन के एक मामले की विस्तृत प्रक्रिया दी गई है। पहले, हमें तीन भागों को जानना होगा:

1. Log4j2 message lookup substitution नामक एक सुविधा का उपयोग करके डेटा के लॉगिंग की अनुमति देता है, जहाँ लॉग संदेश विभिन्न स्रोतों से गतिशील रूप से खींचे गए डेटा को शामिल कर सकते हैं। (यह JNDI Lookup का समर्थन करता है)

2. JNDI Lookup: Java Naming and Directory Interface (JNDI) API के माध्यम से डेटा प्राप्त करने की अनुमति देता है, जो विभिन्न निर्देशिका सेवाओं के साथ इंटरैक्ट कर सकता है

   

3. LDAP (Lightweight Directory Access Protocol): मुख्य रूप से एक नेटवर्क पर निर्देशिका सूचना सेवाओं तक पहुँचने और प्रबंधित करने के लिए उपयोग किया जाता है।

---

यहाँ रिमोट कोड निष्पादन का एक सरल उदाहरण है:

1. हैकर LDAP सर्वर (LDAP प्रोटोकॉल द्वारा एक्सेस किया गया, जिसमें एक Java मैलिशियस कोड संदर्भ रखा गया है) और HTTP सर्वर (मैलिशियस कोड स्टोर करने का स्थान) दोनों स्थापित करता है

   1. एक HTTP सर्वर को उस निर्देशिका में सेट करें जिसमें संकलित मैलिशियस कोड हो:

      

   2. एक LDAP सर्वर सेट करें जो संदर्भ स्टोर करता है: