boundaryx/cloudrasp-log4j2Uno strumento RASP per difendersi dalla vulnerabilità log4j2 CVE-2021-44228. Un modulo Runtime Application Self-Protection progettato specificamente per la difesa dalla RCE di log4j2 (CVE-2021-44228).
Questo progetto è una versione locale di CloudArmor creata appositamente per difendersi da Log4j2 CVE-2021-44228. Non è richiesta alcuna connessione di rete per eseguire questo progetto.
Si prega di EFFETTUARE TEST prima di distribuirlo in ambiente di produzione.
Il modulo di autodifesa dell'applicazione utilizza la tecnologia RASP per iniettare sonde nelle applicazioni Java. Il rilevamento di log4j2 è ottenuto analizzando il contesto di esecuzione, il che può fornire protezione anche per programmi business non-Web.
Il modulo di difesa bloccherà di default l'iniezione JNDI avviata tramite log4j2.
È importante notare che, sebbene Oracle non carichi più classi remote tramite JNDI per impostazione predefinita in 6u211, 7u201, 8u191 e 11.0.1, gli attaccanti hanno scoperto che l'esecuzione remota di comandi può essere comunque ottenuta tramite componenti di terze parti come tomcat-el.
Questo progetto include due pacchetti JAR, rasp-loader.jar e rasp-core.jar, compilati in dist.
Il modulo di autodifesa supporta l'installazione normale e quella senza riavvio.
Aggiungere -javaagent:rasp-loader.jar all'elenco degli argomenti dello script di avvio del programma Java
Esempio: per applicazioni SpringBoot, modificare l'elenco degli argomenti aggiungendo java -javaagent:rasp-loader.jar -jar springboot.jar
Eseguire java -jar rasp-loader.jar e seguire le istruzioni per iniettare in specifici processi JVM
Eseguire build.sh
Supporta JDK dalla versione 6 alla 16
