Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Log4Shell」への攻撃、少なくとも12月初頭より展開 - PoC公開以前についても確認を

オープンソースのログ記録ライブラリ「Apache Log4j」に別名「Log4Shell」とも呼ばれる脆弱性が見つかった問題で、実証コード公開前の12月1日より攻撃が展開されていたことがわかった。対象期間を広げて影響を調査するようセキュリティベンダーでは呼びかけている。

「Apache Log4j」は、さまざまなJavaアプリケーションでログ出力に活用されているライブラリ。現地時間12月9日に「同2.x」のログ処理においてリモートよりコードを実行されるおそれがある脆弱性「CVE-2021-44228」が公表され、翌10日には概念実証コード(PoC)が公開。以降、脆弱性を狙った通信が多数検知されており、国内で被害も確認されている。

同脆弱性について、Cisco SystemsのTalosチームは、現地時間12月2日には同脆弱性に関する攻撃者の活動が観測されていたことを明らかにし、同脆弱性に対する探索行為や悪用など調査する場合は、数週間前までさかのぼって調べるよう呼びかけた。

また探索行為とそれに対するコールバックに時間差が見られるケースがあることも指摘。直接攻撃対象となったシステムに影響はなかったものの、「SIEM(Security Information and Event Management)」やログ収集システムなどで処理した際にエクスプロイトコードが実行される可能性もあるとして注意を呼びかけている。

攻撃が少なくとも12月初頭から行われていたとする指摘は、Cloudflareからも上がっており、同社はエクスプロイトの最初の検知が、協定世界時12月1日4時だったことを明らかにした。ただし件数としては限定的で、大量の悪用行為を観測したのは実証コード公開後としている。

(Security NEXT - 2021/12/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

国家関与の攻撃グループ、早期より「VMware Horizon」「UAG」の「Log4Shell」を標的に
2021年に悪用多かった脆弱性トップ15 - 首位は「Log4Shell」、VPNも引き続き標的に
「Log4Shell」緩和する「ホットパッチ」にホスト乗っ取りが可能となる脆弱性
「Spring Core」にゼロデイ脆弱性「Spring4Shell」の指摘
SAP、月例セキュリティパッチ11件を新規リリース - 重要度「Hot News」の脆弱性も
SAP、2月の月例パッチを公開 - 重要度高い脆弱性を修正
SAP、月例アドバイザリを公開 - 多数製品で「Log4Shell」に対応
米FTC、「Log4j」問題で企業に警告 - 放置による事故は責任を追求
「Apache Log4j」にあらたな脆弱性 - アップデートがリリース
Intelの24製品に「Apache Log4j」 - 23製品でパッチ提供済み