Risposta alle vulnerabilità di Log4j in Active Response server 2.4.x (CVE-2022-23302, CVE-2022-23305, CVE-2021-4104, CVE-2019-17571)

Articoli tecnici ID: KB95909
Ultima modifica: 20/12/2022

Ambiente

Server 2.4. Active Response (Mar) X

Problema

Se si esegue la scansione di Active Response server 2.4.x con una programma di scansione di vulnerabilità, si rileva quanto segue:
CVE-2022-23302, CVE-2022-23305, CVE-2021-4104, CVE-2019-17571

This detection is because Active Response (MAR) Server 2.4.X uses Log4j 1.x.
The description of CVE-2022-23302 at cve.mitre.org states the following:

"JMSSink in all versions of Log4j 1.x is vulnerable to deserialization of untrusted data when the attacker has write access to the Log4j configuration or if the configuration references an LDAP service the attacker has access to. The attacker can provide a TopicConnectionFactoryBindingName configuration causing JMSSink to perform JNDI requests that result in remote code execution in a similar fashion to CVE-2021-4104. Note this issue only affects Log4j 1.x when specifically configured to use JMSSink, which is not the default. Apache Log4j 1.2 reached end of life in August 2015. Users should upgrade to Log4j 2 as it addresses numerous other issues from the previous versions."

Soluzione

Per risolvere le vulnerabilità, attenersi alla procedura riportata di seguito:

Accedere al server MAR come amministratore.
Scaricare il MAR-Log4j-Fix.zip file, allegato a questo articolo.
Estrarre il .zip file. Il contenuto è di due file log4j-1.2.17.jar e mar-aggregator-2.4.4.jar .
Copiare i log4j-1.2.17.jar file e mar-aggregator-2.4.4.jar nella cartella del server /tmp/ Mar.
Sostituire i file vulnerabili eseguendo la procedura riportata di seguito:
1. Accedere a /usr/share/elasticsearch/lib/ .
2. Eseguire un backup del file esistente log4j-1.2.17.jar e collocarlo in un percorso sicuro.
3. Elimina /usr/share/elasticsearch/lib/log4j-1.2.17.jar .
  Ora, inserire la versione di log4j-1.2.17.jar , nella /tmp Directory, in /usr/share/elasticsearch/lib/ .
4. Accedere a /opt/McAfee/maraggregator/bin/ .
5. Eseguire un backup del file esistente mar-aggregator-2.4.4.jar e collocarlo in un percorso sicuro.
6. Elimina /opt/McAfee/maraggregator/bin/mar-aggregator-2.4.4.jar .
  Ora, inserire la versione di mar-aggregator-2.4.4.jar dalla /tmp directory in /opt/McAfee/maraggregator/bin/ .
Riavviare il servizio Server MAR:
Digitare service marserver restart e premere INVIO.

Allegato

MAR-Log4j-Fix.zip
62MB • 7 minute(s) @ broadband

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

Risposta alle vulnerabilità di Log4j in Active Response server 2.4.x (CVE-2022-23302, CVE-2022-23305, CVE-2021-4104, CVE-2019-17571)

Ambiente

Problema

Soluzione

Allegato

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Risposta alle vulnerabilità di Log4j in Active Response server 2.4.x (CVE-2022-23302, CVE-2022-23305, CVE-2021-4104, CVE-2019-17571)

Ambiente

Problema

Soluzione

Allegato

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title