CVE-2021-44228

重大公開済み

Apache Log4j2 の JNDI 機能は、攻撃者が制御する LDAP およびその他の JNDI 関連エンドポイントから保護しません。

公開済み: 2021/12/10
更新済み: 2025/10/21
CNA の割り当て: apache
観察された証拠: 2021/12/10

プライマリ CVSS

10.0/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS 確率推定

100.0%

高 · 今後 30 日間

パーセンタイル: 100.0%
モデルの日付: 2026/10/17

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

CISA が悪用されたことが判明

この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。

概要

Apache Log4j2 2.0-beta9 から 2.15.0 まで（セキュリティリリース 2.12.2、2.12.3、および 2.3.1 を除く）の設定、ログメッセージ、およびパラメータで使用される JNDI 機能は、攻撃者が制御する LDAP およびその他の JNDI 関連エンドポイントから保護されません。ログメッセージまたはログメッセージのパラメータを制御できる攻撃者は、メッセージルックアップ置換が有効な場合に、LDAP サーバーから読み込まれた任意のコードを実行できます。log4j 2.15.0 以降、この動作はデフォルトで無効になっています。バージョン 2.16.0（および 2.12.2、2.12.3、2.3.1）以降、この機能は完全に削除されました。この脆弱性は log4j-core に固有のものであり、log4net、log4cxx、またはその他の Apache Logging Services プロジェクトには影響しないことに注意してください。

ソース

リポジトリの証拠: ファイル：7 · リポジトリ：3

5 モジュール1 テンプレート1 ラボ

Log4Shell HTTP Scannerモジュール
modules/auxiliary/scanner/http/log4shell_scanner.rb
Metasploit Framework modules
検出観察された証拠: 2026/09/25リビジョン: b22ce1fbae63関連ツール
記載された条件
- verification: check_not_declared($.auxiliary_scanner/http/log4shell_scanner.check)
Apache Log4j2 lookup JNDI Injectionラボ
log4j/CVE-2021-44228
Apache Log4j2 lookup feature JNDI injection (CVE-2021-44228)
Vulhub vulnerability labs
研究観察された証拠: 2026/09/25リビジョン: 9b90d4276f84関連ツール
記載された条件
- lab image version: vulhub/solr:8.11.0(log4j/CVE-2021-44228/docker-compose.yml:services.solr.image)
MobileIron Core Unauthenticated JNDI Injection RCE (via Log4Shell)モジュール
modules/exploits/linux/http/mobileiron_core_log4shell.rb
Metasploit Framework modules
エクスプロイト観察された証拠: 2026/09/26リビジョン: b22ce1fbae63関連ツール
記載された条件
- platform: Unix($.exploit_linux/http/mobileiron_core_log4shell.platform)
- verification: check_declared($.exploit_linux/http/mobileiron_core_log4shell.check)
Log4Shell HTTP Header Injectionモジュール
modules/exploits/multi/http/log4shell_header_injection.rb
Metasploit Framework modules
エクスプロイト観察された証拠: 2026/09/26リビジョン: b22ce1fbae63関連ツール
記載された条件
- platform: Java,Unix,Windows($.exploit_multi/http/log4shell_header_injection.platform)
- verification: check_declared($.exploit_multi/http/log4shell_header_injection.check)
UniFi Network Application Unauthenticated JNDI Injection RCE (via Log4Shell)モジュール
modules/exploits/multi/http/ubiquiti_unifi_log4shell.rb
Metasploit Framework modules
エクスプロイト観察された証拠: 2026/09/26リビジョン: b22ce1fbae63関連ツール
記載された条件
- platform: Unix,Windows($.exploit_multi/http/ubiquiti_unifi_log4shell.platform)
- verification: check_declared($.exploit_multi/http/ubiquiti_unifi_log4shell.check)
VMware vCenter Server Unauthenticated JNDI Injection RCE (via Log4Shell)モジュール
modules/exploits/multi/http/vmware_vcenter_log4shell.rb
Metasploit Framework modules
エクスプロイト観察された証拠: 2026/09/26リビジョン: b22ce1fbae63関連ツール
記載された条件
- platform: Unix,Windows($.exploit_multi/http/vmware_vcenter_log4shell.platform)
- verification: check_declared($.exploit_multi/http/vmware_vcenter_log4shell.check)
Apache Log4j2 Remote Code Injectionテンプレート
http/cves/2021/CVE-2021-44228.yaml
Nuclei Templates
検出観察された証拠: 2026/09/26リビジョン: 17f5725dc10c関連ツール
記載された条件
- network: http($.protocol_keys)
- verification: regex,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。

概要

ソース

リポジトリの証拠: ファイル：7 · リポジトリ：3

5 モジュール1 テンプレート1 ラボ

Log4Shell HTTP Scannerモジュール
modules/auxiliary/scanner/http/log4shell_scanner.rb
Metasploit Framework modules
検出観察された証拠: 2026/09/25リビジョン: b22ce1fbae63関連ツール
記載された条件
- verification: check_not_declared($.auxiliary_scanner/http/log4shell_scanner.check)
Apache Log4j2 lookup JNDI Injectionラボ
log4j/CVE-2021-44228
Apache Log4j2 lookup feature JNDI injection (CVE-2021-44228)
Vulhub vulnerability labs
研究観察された証拠: 2026/09/25リビジョン: 9b90d4276f84関連ツール
記載された条件
- lab image version: vulhub/solr:8.11.0(log4j/CVE-2021-44228/docker-compose.yml:services.solr.image)
MobileIron Core Unauthenticated JNDI Injection RCE (via Log4Shell)モジュール
modules/exploits/linux/http/mobileiron_core_log4shell.rb
Metasploit Framework modules
エクスプロイト観察された証拠: 2026/09/26リビジョン: b22ce1fbae63関連ツール
記載された条件
- platform: Unix($.exploit_linux/http/mobileiron_core_log4shell.platform)
- verification: check_declared($.exploit_linux/http/mobileiron_core_log4shell.check)
Log4Shell HTTP Header Injectionモジュール
modules/exploits/multi/http/log4shell_header_injection.rb
Metasploit Framework modules
エクスプロイト観察された証拠: 2026/09/26リビジョン: b22ce1fbae63関連ツール
記載された条件
- platform: Java,Unix,Windows($.exploit_multi/http/log4shell_header_injection.platform)
- verification: check_declared($.exploit_multi/http/log4shell_header_injection.check)
UniFi Network Application Unauthenticated JNDI Injection RCE (via Log4Shell)モジュール
modules/exploits/multi/http/ubiquiti_unifi_log4shell.rb
Metasploit Framework modules
エクスプロイト観察された証拠: 2026/09/26リビジョン: b22ce1fbae63関連ツール
記載された条件
- platform: Unix,Windows($.exploit_multi/http/ubiquiti_unifi_log4shell.platform)
- verification: check_declared($.exploit_multi/http/ubiquiti_unifi_log4shell.check)
VMware vCenter Server Unauthenticated JNDI Injection RCE (via Log4Shell)モジュール
modules/exploits/multi/http/vmware_vcenter_log4shell.rb
Metasploit Framework modules
エクスプロイト観察された証拠: 2026/09/26リビジョン: b22ce1fbae63関連ツール
記載された条件
- platform: Unix,Windows($.exploit_multi/http/vmware_vcenter_log4shell.platform)
- verification: check_declared($.exploit_multi/http/vmware_vcenter_log4shell.check)
Apache Log4j2 Remote Code Injectionテンプレート
http/cves/2021/CVE-2021-44228.yaml
Nuclei Templates
検出観察された証拠: 2026/09/26リビジョン: 17f5725dc10c関連ツール
記載された条件
- network: http($.protocol_keys)
- verification: regex,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

責任ある使用