OneGate no está afectado por la vulnerabilidad Log4j
CategoriesBlog del Ingeniero
Cómo se ejecuta la vulnerabilidad Log4j y qué hacer para protegerse.
El 9 de diciembre, se publicó una vulnerabilidad grave en la popular biblioteca Log4j. A la vulnerabilidad se le asigna CVE-2021-44228 y tiene una puntuación CVSS de 10.0, que es la puntuación más alta posible. MobilityGuard desea informar a los socios y clientes que OneGate no se ve afectado por esta vulnerabilidad. Sin embargo, nos gustaría aprovechar la oportunidad para informar a nuestros clientes sobre la vulnerabilidad y cómo pueden hacer mitigaciones generales para este tipo de problemas en el futuro. En resumen: una buena política general es nunca darle a un servidor acceso ilimitado a Internet saliente. Esto también se aplica a OneGate. Un ataque que utiliza la vulnerabilidad se ve así:
- El atacante configura un servidor que albergará código malicioso (algún archivo .class de Java que se ejecutará en la máquina de destino).
- El atacante envía una cadena especial al servidor utilizando algún protocolo. Para un servidor web, la cadena puede enviarse en un encabezado HTTP como User-Agent, por ejemplo. El único requisito es que el servidor registre la cadena.
- La biblioteca Log4j en el servidor de destino buscará el código malicioso y lo ejecutará con acceso a nivel de aplicación en el servidor.
Podemos ver fácilmente que si hubiera un filtro de firewall en el tráfico saliente, esta vulnerabilidad se mitigaría. Esta protección no solo mitiga este tipo específico de vulnerabilidad (ejecución remota de código), sino que también limita los efectos que muchos otros tipos de ataques pueden tener en sus servidores y red. En la última versión de OneGate 21.11.1, redujimos el número de hosts y puertos que OneGate utiliza para actualizaciones de software para facilitar la configuración del firewall. Las notas de la versión incluyen una lista de los hosts y puertos mínimos requeridos.
Para mas información técnica sobre esta vulnerabilidad pueden visitar:
¡En caso de requerir mas información no duden en contactarnos!.
Leave a Comments