Supporto
Apache Log4j Vulnerability report
L'azienda è a conoscenza della vulnerabilità e ha completato la verifica che tale problema NON riguarda il software o i servizi Mail & Deploy.
Una vulnerabilità rilevata di recente che interessa le versioni di Apache Log4j 2 da 2.0 a 2.14.1 è stata resa nota su GitHub il 9 dicembre 2021 e registrata come CVE-2021-44228 con il massimo livello di gravità. Log4j è un'utilità di logging open source basata su Java ampiamente utilizzata da applicazioni aziendali e servizi cloud. Sfruttando questa vulnerabilità, un utente malintenzionato remoto potrebbe assumere il controllo del sistema interessato.
Per coloro che intendono eliminare vulnerabilità di terze parti (ovvero prodotti diversi da Mail & Deploy), di seguito sono elencate alcune misure proattive che le organizzazioni possono adottare per ridurre il rischio derivante da CVE-2021-44228:
- Aggiornare a Apache og4j-2.1.50.rc2, poiché tutte le versioni 2.x precedenti sono vulnerabili
- Per la versione Log4j 2.10.0 o successiva, impedire a JNDI di inviare richieste a server non affidabili impostando il valore di configurazione log4j2.formatMsgNoLookups su “TRUE” per prevenire query LDAP e di altro tipo
- Impostare sia com.sun.jndi.rmi.object.trustURLCodebase che com.sun.jndi.cosnaming.object.trustURLCodebase su “FALSE” come impostazione predefinita per prevenire attacchi di Remote Code Execution in Java 8u121
Per ulteriori domande o richieste, contattare l'assistenza all'indirizzo support@mail-and-deploy.com
