El número de fallos de software publicados en la Base de Datos Nacional de Vulnerabilidades (NVD) de EE. UU. en 2021 alcanzó un máximo histórico precisamente la semana pasada. Sin embargo, son muy pocos, si es que hay alguno, los que han registrado una puntuación CVSS de 10.0. Lamentablemente, Apache se ha guardado lo peor para el final, ya que, tras , a finales de la semana pasada se descubrió un nuevo fallo de día cero en su popular servicio de registro Log4j .
Los atacantes han reaccionado con su agilidad habitual y ya están aprovechando la vulnerabilidad con diversos fines en numerosas plataformas. Las repercusiones se están dejando sentir en todo el mundo, ya que los equipos de seguridad, tanto de los proveedores de tecnología como de las propias empresas, se apresuran a detectar, solucionar o mitigar el problema.
Vea este breve vídeo para descubrir cómo Tanium puede ayudarle a identificar, investigar y solucionar el problema Log4Shell.
https://youtu.be/GSqDaBX7PJw
¿Qué es Log4j/Log4Shell?
Log4j es una popular utilidad de registro de código abierto que utilizan millones de aplicaciones Java. La vulnerabilidad subyacente de denominada «validación incorrecta de entradas» (CVE-2021-44228) ha pasado a denominarse “Log4Shell. Esta vulnerabilidad puede explotarse con relativa facilidad para permitir la ejecución remota de código en un equipo comprometido, obligando a una aplicación vulnerable a registrar una cadena específica de caracteres. Dado que las aplicaciones registran muchos tipos diferentes de eventos, existen diversas formas de hacerlo. En el caso del videojuego Minecraft, al parecer fue tan sencillo como pegar un breve mensaje en un cuadro de chat.
Ya está disponible una versión actualizada de la utilidad, la 2.15.0. Sin embargo, la dificultad para los equipos de seguridad puede residir en detectar casos de « Log4j » en todo su entorno, especialmente si están ocultos en las dependencias.
¿Cuál ha sido el impacto hasta ahora?
Según se ha informado, empresas tecnológicas tan diversas como Microsoft, Cisco, Apple, Oracle, VMware y Elastic se han visto afectadas a Log4Shell. Muchos se están apresurando a aplicar parches en sus entornos y a compartir consejos con los clientes.
Según algunos informes, , los atacantes están escaneando masivamente Internet en busca de sistemas vulnerables. Se han detectado ataques que aprovechan este fallo para instalar programas de minería de criptomonedas, revelar claves de Amazon Web Services (AWS) e instalar Cobalt Strike con fines de ransomware, entre otras cosas.
El equipo de seguridad de « » de Tanium investigó el caso CVE-2021-44228 y no encontró ningún caso en el que el software de Tanium se viera afectado por la vulnerabilidad descrita en el caso log4j.
Es la época del año en la que los piratas informáticos están al acecho
Chris Vaughan, vicepresidente para EMEA del área de gestión técnica de cuentas de Tanium, afirma que esta vulnerabilidad es la peor que ha visto en toda su carrera, tanto por el número de personas y organizaciones afectadas como por la gravedad que podría alcanzar su impacto. Considera que los atacantes se centrarán especialmente en el sector del comercio electrónico debido a la cantidad de dinero que se mueve a través de estos sitios web.
«El momento en que ha surgido esta vulnerabilidad es nefasto para estas empresas, ya que ahora se verán obligadas a realizar cambios de emergencia en sus entornos informáticos en la época más ajetreada del año, con la Navidad a la vuelta de la esquina», explica Vaughan. «Para minimizar el impacto, deberían seguir el mismo consejo que yo daría a las organizaciones de todos los sectores, que es aplicar el parche para la vulnerabilidad tan pronto como les sea posible». «Deberían empezar por las partes de su infraestructura informática orientadas al exterior, como su página web, antes de centrar su atención en los sistemas internos».
¿Cómo puede ayudar Tanium?
Afortunadamente, Tanium ofrece las herramientas necesarias para detectar instancias potencialmente vulnerables, independientemente de dónde se encuentren, identificar indicios de explotación y mitigar el problema. A continuación le explicamos cómo hacerlo:
Detectar instancias vulnerables
- Utilice Tanium Interact junto con Tanium Index para identificar los archivos JAR de Apache Log4j2 y sus versiones
- Utilice Tanium Reveal para realizar una búsqueda rápida en archivos JAR, EAR y WAR con el fin de detectar si se utiliza la biblioteca Log4j .
- Utilice Tanium Comply para elaborar una evaluación de vulnerabilidades para CVE-2021-44228
Identifique los indicios de explotación
- Utilice Tanium Threat Response para importar las reglas YARA pertinentes
- Como alternativa, utilice Tanium Threat Response para buscar paquetes Log4j vulnerables importando los hash correspondientes
Mitigate or patch CVE-2021-44228
- Utilice Tanium Interact para crear paquetes de Tanium diseñados para mitigar el fallo mediante:
- Activación de la propiedad del sistema the log4j2.formatMsgNoLookups (para las versiones Log4j y 2.10 - 2.14.1)
- Eliminación de JndiLookup.class de la ruta de clases (para las versiones Log4j , 2.10 y anteriores)
- Utilice Tanium Deploy para distribuir las versiones actualizadas del software que haya identificado como afectado en su entorno.
Puede encontrar más detalles en , en este vídeo publicado por Oliver Cronk, arquitecto de TI de Tanium para la región de EMEA.
El impacto de « Log4Shell » en el panorama de amenazas y en los equipos de seguridad a nivel mundial aún no está claro, aunque las repercusiones podrían ser duraderas. Sin embargo, las buenas prácticas siguen siendo las mismas. Como siempre, la mitigación de los riesgos críticos en su entorno informático comienza por la visibilidad y el control.
Póngase en contacto con Tanium en para comprobar si esta vulnerabilidad afecta a su entorno; le proporcionaremos, de forma gratuita, , la herramienta que le ayudará a solucionarla.
