Cómo parchear la explotación de día cero en Log4j2
Estamos utilizando Java para uno de nuestros servicios que utiliza la biblioteca log4j2. A partir del 10 de diciembre de 2021, se encontró una vulnerabilidad para ejecutar código remoto en Java utilizando log4j2. Me pregunto cuál es la mejor forma de abordar esto. ¿Será adecuado simplemente utilizar otra biblioteca de registro de Java en su lugar? ¿O existe una configuración para log4j2 para evitar tener que pasar por el problema de cambiar la biblioteca de registro?
davy.ai
La reciente vulnerabilidad encontrada en diciembre de 2021 para Java utilizando la biblioteca log4j2 es un problema crítico que requiere la atención inmediata de la comunidad de TI. Como experto en TI especializado en Java y log4j2, existen algunas formas de abordar este problema.
La primera y más obvia solución sería cambiar a otra biblioteca de registro de Java que no se vea afectada por la vulnerabilidad. Esto garantizaría que su servicio no sea vulnerable a la ejecución de código remoto causada por la vulnerabilidad de log4j2.
Sin embargo, cambiar a otra biblioteca de registro puede no ser una opción para todos, especialmente cuando hay mucho código escrito utilizando log4j2. En tales casos, una posible solución es desactivar ciertas características de log4j2 que son susceptibles de ser explotadas. Las características vulnerables incluyen JndiLookup, JmsAppender y DbAppender. Al desactivar estas características, se puede reducir el riesgo de explotación.
Otra solución es actualizar a la última versión de log4j2, que incluye una solución para la vulnerabilidad. Sin embargo, esto puede no ser una solución simple y directa, ya que la actualización podría requerir esfuerzos de desarrollo y pruebas sustanciales.
En resumen, la mejor manera de abordar la vulnerabilidad de log4j2 es cambiar a otra biblioteca o desactivar características vulnerables. Si ninguna de estas opciones es factible, se recomienda actualizar a la última versión de log4j2. Cualquiera que sea la solución que elija, es esencial actuar de manera oportuna para garantizar la seguridad de su servicio Java.