2021 に掲載された、米国国立脆弱性データベース（NVD）へのソフトウェアの欠陥の件数は、 先週、過去最高を記録しました。 しかし、CVSSスコアが 10.0を記録したものは、たとえあったとしてもごくわずかです。 残念ながら、Apacheは最悪の事態を最後に残してしまいました。 に続き、先週後半、同社の人気のある Log4j ロギングサービスにおいて、新たなゼロデイ脆弱性 が発見されたのです。
攻撃者は、彼ら特有の機敏さをもって対応し、すでに多くのプラットフォームにおいて、さまざまな目的でこの脆弱性を悪用しています。 この影響は世界中で広がっており、テクノロジーベンダーや企業のセキュリティチームが、この問題の発見、修正、あるいは影響の軽減に奔走しています。
この短い動画をご覧いただき、Taniumが Log4Shellの特定、調査、および是正にどのように役立つかをご確認ください。
https://youtu.be/GSqDaBX7PJw
Log4j/Log4Shellとは何ですか？
Log4j は、数百万ものJavaアプリケーションで利用されている、人気のあるオープンソースのロギングユーティリティです。 の根本的な「不適切な入力検証」の脆弱性 (CVE-2021-44228) は、 “Log4Shell と名付けられました。 この脆弱性は、脆弱性のあるアプリに特定の文字列を出力させることで、侵害されたマシン上でリモートコード実行を可能にするために、比較的容易に悪用される可能性があります。 アプリケーションではさまざまな種類のイベントがログに記録されるため、その方法も多岐にわたります。 ビデオゲーム『マインクラフト』の場合、 どうやら のように、チャットボックスに短いメッセージを貼り付けるのと同じくらい簡単だったようです。
このユーティリティの最新版「 2.15.0」が、現在ご利用いただけます。 しかし、セキュリティチームにとっての難点は、環境全体から「 Log4j 」の事例を見つけ出すことにあるかもしれません。特に、それらが依存関係の中に隠れている場合はなおさらです。
これまでのところ、どのような影響がありましたか？
マイクロソフト、シスコ、アップル、オラクル、VMware、Elastic といった多岐にわたるテクノロジー企業が、 によると、 Log4Shell件の脆弱性にさらされていると報じられています。 多くの人が、自社の環境へのパッチ適用を急いでおり、顧客にアドバイスを提供しています。
によると、攻撃者たちがインターネット上で脆弱性のあるシステムを大規模にスキャンしているとのことです。 この脆弱性を悪用して、コインマイナーをインストールしたり、Amazon Web Services（AWS）のキーを漏洩させたり、ランサムウェア用のCobalt Strikeをインストールしたりするなどの攻撃が確認されています。
Tanium's product security team investigated CVE-2021-44228 and found no instances where Tanium software is impacted by the vulnerability in log4j.
今まさにハッカーが活発になる季節です
TaniumのEMEA地域テクニカルアカウントマネジメント担当副社長であるクリス・ヴォーン氏は、影響を受ける人々や組織の数、およびその影響の深刻さの点において、この脆弱性は自身のキャリアの中でこれまでに見かけた中で最悪のものだと述べています。 彼は、これらのウェブサイトを通じて多額の資金がやり取りされていることから、攻撃者たちは特にeコマース業界を標的にすると考えています。
「この脆弱性が発覚したタイミングは、これらの企業にとって最悪です。クリスマスが近づき、1年で最も忙しい時期に、IT環境への緊急の変更を余儀なくされることになるからです」とヴォーン氏は説明しています。 「影響を最小限に抑えるためには、あらゆる分野の組織に対して私が提言しているのと同じアドバイスに従うべきです。つまり、できるだけ早くその脆弱性に対するパッチを適用することです。」 「まずは、ウェブサイトなど、ITインフラの外部向け部分から着手し、その後、内部システムに焦点を移すべきです。」
Taniumはどのように役立つのでしょうか？
幸いなことに、Taniumには、潜在的な脆弱性を持つインスタンスをその場所を問わず特定し、悪用された兆候を識別し、問題を軽減するためのツールが用意されています。 その方法は以下の通りです：
脆弱性のあるインスタンスを特定する
- を使用してください。Tanium Interact（ ）と Tanium Index を組み合わせて、Apache Log4j2 の JAR ファイルとそのバージョンを特定します。
- および Tanium Reveal（ ）を使用して、JAR、EAR、WAR ファイル内の Log4j ライブラリの使用状況を簡単に検索してください。
- Tanium Comply を使用して、 CVE-2021-44228件の脆弱性評価を作成してください。
搾取の兆候を見極める
- の「Tanium Threat Response」（ ）を使用して、関連するYARAルールをインポートしてください。
- あるいは、Tanium Threat Response を使用して、 から関連するハッシュをインポートし、脆弱性のある Log4j バンドルを検索することもできます。
Mitigate or patch CVE-2021-44228
- および Tanium Interact を使用して、以下の方法でこのバグの影響を軽減するように設計された Tanium パッケージを作成してください：
- the log4j2.formatMsgNoLookups システムプロパティを有効にする（ Log4j バージョン 2.10 - 2.14.1 用）
- クラスパスから JndiLookup.class を削除する（バージョン Log4j 、2.10 およびそれ以前の場合）
- および Tanium Deploy（ ）を使用して、ご自身の環境内で影響を受けると特定されたソフトウェアの最新版を配布してください。
詳細については、 および、TaniumのEMEA地域ITアーキテクトであるオリバー・クロンク氏が投稿したこちらの動画 をご覧ください。
Log4Shell が脅威情勢や世界中のセキュリティチームに与える影響は、依然として不明確ですが、その余波は長期にわたる可能性があります。 しかし、ベストプラクティスは変わりません。 いつものことですが、IT環境における重大なリスクを軽減するには、まず可視化と管理が不可欠です。
この脆弱性がお客様の環境に影響を及ぼしているかどうかを確認するには、Tanium（ ）までお問い合わせください。対応を支援するため、を無償で提供し、 機能をご利用いただけます。
