A vulnerabilidade surge do tratamento de lookups JNDI em strings registradas pelo Log4j. Um atacante pode incorporar um recurso JNDI malicioso em uma mensagem registrada (ex.: LDAP, DNS), como:

O Log4j irá:

1. Analisar o lookup JNDI da entrada
2. Realizar um lookup remoto para o servidor controlado pelo atacante
3. Carregar código Java malicioso como parte do processo de lookup
4. Executar esse código no contexto do aplicativo vulnerável

Isso permite que um atacante alcance Execução Remota de Código (RCE) completa nos serviços afetados.

📊 Gravidade & CVSS

Como o Log4j é usado em inúmeras bibliotecas e aplicativos, qualquer sistema que registre dados não confiáveis pode ser vulnerável.

📦 Versões Afetadas

As seguintes versões do Log4j 2 são vulneráveis:

Além disso, algumas configurações do 2.15.0 ainda eram exploráveis, então 2.16.0 e posteriores são a base segura.

🛠 Remediação & Correções

✅ Versões Corrigidas Oficiais

Atualize para as versões do Log4j 2:

Patches posteriores melhoram ainda mais a segurança (ex.: 2.17.2, 2.19.0, etc.).

🧱 Mitigações Temporárias (se não for possível aplicar o patch imediatamente)

Se a atualização imediata não for possível, você pode:

• Desabilitar lookups JNDI na configuração do Log4j
• Definir:

• Remover a classe JndiLookup do classpath:

Essas etapas ajudam a reduzir a exposição até que você possa atualizar.

🔥 Exploração & Impacto

Esta vulnerabilidade é extremamente fácil de explorar. Um atacante só precisa enviar uma string manipulado (ex.: via cabeçalhos HTTP, parâmetros de formulário, mensagens de chat, campos de banco de dados) que seja registrada pelo aplicativo:

Uma vez registrada, o aplicativo realizará um lookup remoto e poderá ser forçado a executar código Java controlado pelo atacante.

🌍 Impacto no Mundo Real

O Log4Shell teve um impacto global massivo:

• Inúmeros serviços públicos foram imediatamente expostos
• Provedores de nuvem, servidores de jogos, aplicativos empresariais, IoT, serviços web, APIs e muito mais foram afetados
• Comunidades de segurança inteiras se mobilizaram para detectar e corrigir sistemas vulneráveis
• A exploração foi generalizada, automatizada e rápida

Esta é uma das vulnerabilidades mais significativas em décadas.

🧪 Detecção

Você pode detectar sistemas vulneráveis:

• Escaneando logs em busca de padrões JNDI suspeitos (${jndi:)
• Usando scanners de vulnerabilidade que verificam versões do Log4j
• Monitorando o tráfego de entrada em busca de tentativas de exploração
• Verificando o conteúdo do classpath para suporte a lookup JNDI

📌 Resumo

⚠️ Aviso Final

Se seu aplicativo ou qualquer biblioteca que você usa depende do Log4j 2.x, atualize imediatamente para uma versão corrigida (≥ 2.17.1) e verifique se os lookups JNDI estão desabilitados ou removidos onde possível.