BDU:2022-02946 (CVE-2022-0070)

Уязвимость программы для журналирования Java-программ Log4j, связанная с небезопасным управлением привилегиями, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-05-17

Описание

Уязвимость программы для журналирования Java-программ Log4j связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

Log4j (до 1.1-16)

Способ устранения

Использование рекомендаций:
https://alas.aws.amazon.com/cve/html/CVE-2022-0070.html

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://alas.aws.amazon.com/cve/html/CVE-2022-0070.html https://alas.aws.amazon.com/announcements/2021-001.html https://nvd.nist.gov/vuln/detail/CVE-2022-0070 https://unit42.paloaltonetworks.com/aws-log4shell-hot-patch-vulnerabilities https://github.com/corretto/hotpatch-for-apache-log4j2

Проверьте безопасность своего сайта и почты → Полная проверка домена