Log4j-varoitus punaiseksi - yksi merkittävimpiä haavoittuvuuksia

Haavoittuvuuden laajuus on selvinnyt viikonlopun aikana paremmin. Hyväksikäyttöyritysten määrä on kasvanut räjähdysmäisesti ja haavoittuvia palveluita havaitaan jatkuvasti lisää.

Ylläpitäjiltä vaaditaan toimenpiteitä välittömästi ja päivittämisellä on kiire. Mikäli päivitys ei ole mahdollinen juuri nyt voi haavoittuvuutta rajata
haavoittuvuustiedotteessamme olevien ohjeiden avulla. Huomioithan että toimenpiteet voivat rikkoa sovelluksen ominaisuuksia.

Haavoittuvuus on hyvin vakava, koska se toimii käytännössä haavoittuvuneen palvelun yleisavaimena. Hyökkääjä voi halutessaan ottaa haavoittuvan palvelun haltuunsa ja käyttää sitä haluamallaan tavalla.

Haavoittuvuuden avulla kohdepalvelimille pyritään asentamaan kryptavaluuttalouhioita mutta haavoittuvuuden luonteen vuoksi, hyökkäyspontetiaali on suurempi. Haavoittuvuuden todelliset seuraukset selviävät vasta lähiviikkoina.

Haavoittuvaa komponenttia käytetään useissa erityyppisissä palveluissa. Haavoittuvuus on arvioitu yhtä kriittiseksi kuin 2017 ollut Wannacry-tapahtumaketju ja siihen liittyvät haavoittuvuudet.

Päivittäminen vie aikaa. Sovelluskehittäjät julkaisevat päivityksiä tuotteisiinsa. Haavoittuvan komponentin löytäminen voi olla haastavaa. Päivitystä pitää myös testata ennen sen käyttöönottoa ja tämä kaikki vie aikaa.

Tarkennamme haavoittuvuustiedotettamme , kun lisätietoja haavoittuvista sovelluksista julkaistaan. Olemme lisänneet tiedotteeseen myös ohjeita haavoittuvuuden löytämiseksi, testaamiseksi ja vaikutusten rajaamiseksi.

Usein kysytyt kysymykset