Heimdall Security Logo

CVE-2021-4104

Vulnérabilité élevée dans Apache Log4j 1.x (Apache Software Foundation)

CVSS 7.5 · Élevée
EPSS 80.6%
Apache Software Foundation•Apache Log4j 1.x•Versions : Apache Log4j 1.2 1.2.x

Description

JMSAppender in Log4j 1.2 is vulnerable to deserialization of untrusted data when the attacker has write access to the Log4j configuration. The attacker can provide TopicBindingName and TopicConnectionFactoryBindingName configurations causing JMSAppender to perform JNDI requests that result in remote code execution in a similar fashion to CVE-2021-44228. Note this issue only affects Log4j 1.2 when specifically configured to use JMSAppender, which is not the default. Apache Log4j 1.2 reached end of life in August 2015. Users should upgrade to Log4j 2 as it addresses numerous other issues from the previous versions.

Gravité et risque d'exploitation

CVE-2021-4104 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 80.60 %, ce qui la place devant 99.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Apache Log4j 1.x (versions Apache Log4j 1.2 1.2.x) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE