CVE-2021-45105
OrtaTeknik Veri (Otomatik)
- CVSS Skoru
- 5.9
- EPSS
- 100.0%
- CWE
- CWE-20
- KEV Durumu
- Hayır
Yayım tarihi: 18 Aralık 2021
Etkilenen: apache log4j
Apache Log4j2'nin 2.0-alpha1 ile 2.16.0 (2.12.3 ve 2.3.1 hariç) sürümleri, kendi kendine referanslı sorgulamalardan kaynaklanan kontrolsüz geri çağırma karşısında koruma sağlamamıştır. Bu, bir saldırganın Thread Context Map verilerine erişim sağlayarak, özel olarak hazırlanmış bir dizenin yorumlanması durumunda hizmet reddi oluşturmasına olanak tanır. Bu sorun, Log4j 2.17.0, 2.12.3 ve 2.3.1 sürümlerinde giderilmiştir.
Orijinal açıklama (İngilizce)
Apache Log4j2 versions 2.0-alpha1 through 2.16.0 (excluding 2.12.3 and 2.3.1) did not protect from uncontrolled recursion from self-referential lookups. This allows an attacker with control over Thread Context Map data to cause a denial of service when a crafted string is interpreted. This issue was fixed in Log4j 2.17.0, 2.12.3, and 2.3.1.
Referanslar
- http://www.openwall.com/lists/oss-security/2021/12/19/1
- https://cert-portal.siemens.com/productcert/pdf/ssa-479842.pdf
- https://cert-portal.siemens.com/productcert/pdf/ssa-501673.pdf
- https://logging.apache.org/log4j/2.x/security.html
- https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0032
- https://security.netapp.com/advisory/ntap-20211218-0001/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.