Le nombre de failles logicielles répertoriées dans la base de données nationale américaine sur les vulnérabilités (NVD) en 2021 a atteint un niveau record la semaine dernière. Mais rares sont ceux, voire aucun, qui ont obtenu un score CVSS de 10,0. Malheureusement, Apache a gardé le pire pour la fin : après , une nouvelle faille « zero-day » a été découverte dans son célèbre service de journalisation Log4j à la fin de la semaine dernière.
Les cybercriminels ont réagi avec leur agilité habituelle et exploitent déjà cette vulnérabilité à des fins diverses sur de nombreuses plateformes. Les répercussions se font sentir partout dans le monde, alors que les équipes de sécurité des fournisseurs de technologies et des entreprises s'efforcent de détecter, de corriger ou d'atténuer ce problème.
Regardez cette courte vidéo pour découvrir comment Tanium peut vous aider à identifier, analyser et résoudre le problème Log4Shell.
https://youtu.be/GSqDaBX7PJw
Qu'est-ce que Log4j/Log4Shell ?
Log4j est un utilitaire de journalisation open source très répandu, utilisé par des millions d'applications Java. La faille sous-jacente « validation incorrecte des entrées » d’ (CVE-2021-44228) a été baptisée « “Log4Shell ». Elle peut être exploitée assez facilement pour permettre l'exécution de code à distance sur une machine compromise, en forçant une application vulnérable à enregistrer une chaîne de caractères spécifique. Étant donné que les applications enregistrent de nombreux types d'événements différents, il existe plusieurs façons de procéder. Dans le jeu vidéo Minecraft, il s'agissait apparemment d' , aussi simple que de coller un court message dans une fenêtre de discussion.
Une version mise à jour de l'utilitaire, la version 2,15,0, est désormais disponible. Toutefois, la difficulté pour les équipes de sécurité peut résider dans la détection des cas de type « Log4j » dans l'ensemble de leur environnement, en particulier s'ils sont dissimulés dans des dépendances.
Quel a été l'impact jusqu'à présent ?
Des entreprises technologiques aussi diverses que Microsoft, Cisco, Apple, Oracle, VMware et Elastic auraient été exposées à Log4Shell. Beaucoup s'empressent d'appliquer des correctifs à leurs environnements et de partager leurs conseils avec leurs clients.
Selon certaines informations disponibles à l'adresse , des pirates effectueraient des analyses à grande échelle sur Internet à la recherche de systèmes vulnérables. Des attaques ont été détectées, exploitant cette faille pour installer des logiciels de minage de cryptomonnaies, divulguer des clés Amazon Web Services (AWS) et installer Cobalt Strike à des fins de rançongiciel, entre autres.
L'équipe de sécurité du produit « » de Tanium a examiné le cas CVE-2021-44228 et n'a constaté aucun cas où le logiciel Tanium serait affecté par la vulnérabilité décrite dans le cas log4j.
C'est la saison des pirates informatiques
Chris Vaughan, vice-président EMEA chargé de la gestion technique des comptes chez Tanium, affirme que cette vulnérabilité est la plus grave qu'il ait jamais rencontrée au cours de sa carrière, tant en termes de nombre de personnes et d'organisations touchées que de gravité potentielle de ses conséquences. Il estime que les pirates s'attaqueront tout particulièrement au secteur du commerce électronique en raison des sommes d'argent considérables qui transitent par ces sites web.
« Le moment où cette faille de sécurité est apparue est particulièrement mal choisi pour ces entreprises, car elles vont désormais devoir apporter des modifications d'urgence à leurs environnements informatiques à la période la plus chargée de l'année, à l'approche de Noël », explique M. Vaughan. « Pour limiter au maximum l’impact, elles devraient suivre le même conseil que celui que je donnerais aux organisations de tous les secteurs, à savoir corriger cette faille de sécurité dès que possible. » « Elles devraient commencer par les éléments de leur infrastructure informatique accessibles depuis l'extérieur, tels que leur site web, avant de se concentrer sur les systèmes internes. »
En quoi Tanium peut-il vous aider ?
Heureusement, Tanium propose des outils permettant de détecter les instances potentiellement vulnérables, où qu'elles se trouvent, d'identifier les signes d'exploitation et de remédier au problème. Voici comment procéder :
Rechercher les instances vulnérables
- Utilisez Tanium Interact avec Tanium Index pour identifier les fichiers JAR d'Apache Log4j2 et leurs versions
- Utilisez Tanium Reveal pour effectuer une recherche rapide dans les fichiers JAR, EAR et WAR afin de vérifier l'utilisation de la bibliothèque Log4j .
- Utilisez Tanium Comply pour réaliser une évaluation des vulnérabilités pour le cours CVE-2021-44228
Reconnaître les signes d'exploitation
- Utilisez Tanium Threat Response pour importer les règles YARA correspondantes
- Vous pouvez également utiliser Tanium Threat Response pour rechercher les bundles Log4j vulnérables en important les hachages correspondants
Mitigate or patch CVE-2021-44228
- Utilisez Tanium Interact pour créer des packages Tanium destinés à pallier ce bug en :
- Activation de la propriété système the log4j2.formatMsgNoLookups (pour les versions Log4j et 2,10 - 2,14,1)
- Suppression du fichier JndiLookup.class du chemin de classes (pour les versions Log4j , 2,10 et antérieures)
- Utilisez Tanium Deploy pour déployer les versions mises à jour des logiciels que vous avez identifiés comme concernés dans votre environnement.
Vous trouverez plus de détails sur dans cette vidéo publiée par Oliver Cronk, architecte informatique de Tanium pour la région EMEA.
L'impact de l'incident Log4Shell sur le paysage des menaces et les équipes de sécurité à l'échelle mondiale reste encore à déterminer, même si ses répercussions pourraient être durables. Mais les bonnes pratiques restent les mêmes. Comme toujours, la réduction des risques critiques au sein de votre environnement informatique passe avant tout par la visibilité et le contrôle.
Contactez Tanium à l'adresse pour savoir si cette vulnérabilité affecte votre environnement ; nous vous fournirons gratuitement, via , la fonctionnalité qui vous permettra d'y remédier.
