Apache log4j: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• Medium 6.6
  CVE-2021-44832 Public exploit EPSS 98%

  Apache Log4j2 vulnerable to RCE via JDBC Appender when attacker controls configuration

  Apache Log4j2 versions 2.0-beta7 through 2.17.0 (excluding security fix releases 2.3.2 and 2.12.4) are vulnerable to a remote code execution (RCE) attack when a configuration uses a JDBC Appender with a JNDI LDAP data source URI when an attacker has control o…

  Apache Software Foundation Apache Log4j2 apache-log4j2 org.apache.logging.log4j:log4j-core Debian Ubuntu Maven
  Dec 28, 2021

Revision history

1. 2025-11-05 #30

   Neue Updates von Dell aufgenommen

2. 2022-12-11 #29

   Neue Updates von Amazon aufgenommen

3. 2022-10-26 #28

   Neue Updates von IBM aufgenommen

4. 2022-06-08 #27

   Neue Updates von IBM aufgenommen

5. 2022-04-26 #26

   Neue Updates von AVAYA aufgenommen

6. 2022-04-11 #25

   Neue Updates von Red Hat aufgenommen

7. 2022-03-22 #24

   Neue Updates von HCL aufgenommen

8. 2022-02-16 #23

   Neue Updates von Red Hat aufgenommen

9. 2022-02-08 #22

   Neue Updates von Red Hat aufgenommen

10. 2022-02-06 #21

    Neue Updates von IBM aufgenommen

11. 2022-02-01 #20

    Neue Updates von IBM aufgenommen

12. 2022-01-27 #19

    Neue Updates von Amazon und IBM aufgenommen

13. 2022-01-26 #18

    Neue Updates von Red Hat aufgenommen

14. 2022-01-25 #17

    Neue Updates von Red Hat aufgenommen

15. 2022-01-24 #16

    Neue Updates von IBM aufgenommen

16. 2022-01-23 #15

    Neue Updates von Red Hat aufgenommen

17. 2022-01-20 #14

    Neue Updates von Red Hat aufgenommen

18. 2022-01-19 #13

    Neue Updates von Red Hat aufgenommen

19. 2022-01-16 #12

    Neue Updates von IBM aufgenommen

20. 2022-01-13 #11

    Neue Updates von Red Hat aufgenommen

21. 2022-01-12 #10

    Neue Updates aufgenommen

22. 2022-01-11 #9

    Neue Updates von Ubuntu aufgenommen

23. 2022-01-10 #8

    Neue Updates von IBM aufgenommen

24. 2022-01-09 #7

    Neue Updates von SOS GmbH und HPE aufgenommen

25. 2022-01-06 #6

    Neue Updates von Cisco aufgenommen

References

• Apache Log4j 2 Website vom 2021-12-28
  https://logging.apache.org/log4j/2.x/
• Debian Security Advisory DLA-2870 vom 2021-12-30
  https://lists.debian.org/debian-lts-announce/2021/12/msg00036.html
• Apache Struts Announcement
  https://struts.apache.org/announce-2022
• IBM Security Bulletin 6538148 vom 2022-01-05
  https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-in-apache-log4j-affect-ibm-websphere-application-server-cve-2021-45105-cve-2021-44832/
• Cisco Security Advisory cisco-sa-apache-log4j-qRuKNEbd vom 2022-01-06
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-log4j-qRuKNEbd
• JobScheduler Vulnerability Release 1.13.11 vom 2022-01-10
  https://kb.sos-berlin.com/display/PKB/Vulnerability+Release+1.13.11
• HPE Security Bulletin HPESBGN04215 rev.10 vom 2022-01-08
  https://support.hpe.com/hpesc/public/docDisplay?elq_mid=17739&elq_cid=67018031&docId=hpesbgn04215en_us
• IBM Security Bulletin 6539408 vom 2022-01-11
  https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-in-apache-log4j-affect-the-ibm-websphere-application-server-and-ibm-security-guardium-key-lifecycle-manager-cve-2021-4104-cve-2021-45046-cve-2021-45105/
• Ubuntu Security Notice USN-5222-1 vom 2022-01-11
  https://ubuntu.com/security/notices/USN-5222-1
• JobScheduler Vulnerability Release 2.2.1 vom 2022-01-11
  https://kb.sos-berlin.com/display/PKB/Vulnerability+Release+2.2.1
• Red Hat Security Advisory RHSA-2022:0138 vom 2022-01-13
  https://access.redhat.com/errata/RHSA-2022:0138
• IBM Security Bulletin 6540676 vom 2022-01-15
  https://www.ibm.com/blogs/psirt/security-bulletin-vulnerability-in-apache-log4j-may-affect-ibm-spectrum-protect-snapshot-on-windows-cve-2021-44832/
• IBM Security Bulletin 6540560 vom 2022-01-15
  https://www.ibm.com/blogs/psirt/security-bulletin-security-bulletin-vulnerability-in-apache-log4j-may-affect-ibm-spectrum-protect-operations-center-cve-2021-44832/
• IBM Security Bulletin 6540846 vom 2022-01-15
  https://www.ibm.com/blogs/psirt/security-bulletin-vulnerability-in-apache-log4j-may-affect-ibm-spectrum-protect-for-space-management-cve-2021-44832/
• IBM Security Bulletin 6540692 vom 2022-01-15
  https://www.ibm.com/blogs/psirt/security-bulletin-vulnerability-in-apache-log4j-impacts-ibm-spectrum-protect-backup-archive-client-and-ibm-spectrum-protect-for-virtual-environments-cve-2021-44832/
• IBM Security Bulletin 6540874 vom 2022-01-15
  https://www.ibm.com/blogs/psirt/security-bulletin-vulnerability-in-apache-log4j-may-affect-ibm-spectrum-protect-snapshot-for-vmware-cve-2021-44832/
• Red Hat Security Advisory RHSA-2022:0203 vom 2022-01-20
  https://access.redhat.com/errata/RHSA-2022:0203
• Red Hat Security Advisory RHSA-2022:0226 vom 2022-01-21
  https://access.redhat.com/errata/RHSA-2022:0226
• Red Hat Security Advisory RHSA-2022:0227 vom 2022-01-21
  https://access.redhat.com/errata/RHSA-2022:0227
• Red Hat Security Advisory RHSA-2022:0083 vom 2022-01-20
  https://access.redhat.com/errata/RHSA-2022:0083
• Red Hat Security Advisory RHSA-2022:0225 vom 2022-01-21
  https://access.redhat.com/errata/RHSA-2022:0225
• Red Hat Security Advisory RHSA-2022:0216 vom 2022-01-20
  https://access.redhat.com/errata/RHSA-2022:0216
• Red Hat Security Advisory RHSA-2022:0222 vom 2022-01-21
  https://access.redhat.com/errata/RHSA-2022:0222
• Red Hat Security Advisory RHSA-2022:0205 vom 2022-01-20
  https://access.redhat.com/errata/RHSA-2022:0205
• Red Hat Security Advisory RHSA-2022:0223 vom 2022-01-21
  https://access.redhat.com/errata/RHSA-2022:0223
• Red Hat Security Advisory RHSA-2022:0230 vom 2022-01-22
  https://access.redhat.com/errata/RHSA-2022:0230
• IBM Security Bulletin 6549888 vom 2022-01-25
  https://www.ibm.com/blogs/psirt/security-bulletin-a-vulnerability-in-apache-log4j-affects-some-features-of-ibm-db2-cve-2021-44832/
• Red Hat Security Advisory RHSA-2022:0236 vom 2022-01-25
  https://access.redhat.com/errata/RHSA-2022:0236
• Red Hat Security Advisory RHSA-2022:0181 vom 2022-01-27
  https://access.redhat.com/errata/RHSA-2022:0181
• Amazon Linux Security Advisory ALAS-2022-011 vom 2022-01-27
  https://alas.aws.amazon.com/AL2022/ALAS-2022-011.html
• IBM Security Bulletin 6551310 vom 2022-01-28
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-tivoli-netcool-omnibus-common-integration-libraries-is-vulnerable-to-arbitrary-code-execution-and-denial-of-service-due-to-apache-log4j-cve-2021-44228-cve-2021-45046-cve-2021/
• Amazon Linux Security Advisory ALAS-2022-1734 vom 2022-01-27
  https://alas.aws.amazon.com/AL2/ALAS-2022-1734.html
• IBM Security Bulletin 6552546 vom 2022-02-02
  https://www.ibm.com/blogs/psirt/security-bulletin-tivoli-netcool-omnibus-installation-contains-vulnerable-apache-log4j-code-cve-2021-44832-cve-2021-45046-cve-2021-45105/
• IBM Security Bulletin 6553026 vom 2022-02-05
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-infosphere-information-server-is-vulnerable-to-arbitrary-code-execution-due-to-apache-log4j-cve-2021-44832/
• Red Hat Security Advisory RHSA-2022:0467 vom 2022-02-08
  https://access.redhat.com/errata/RHSA-2022:0467
• Red Hat Security Advisory RHSA-2022:0485 vom 2022-02-16
  https://access.redhat.com/errata/RHSA-2022:0485
• Red Hat Security Advisory RHSA-2022:0493 vom 2022-02-16
  https://access.redhat.com/errata/RHSA-2022:0493
• HCL Article KB0097299 vom 2022-03-23
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0097299
• Red Hat Security Advisory RHSA-2022:1296 vom 2022-04-11
  https://access.redhat.com/errata/RHSA-2022:1296
• Red Hat Security Advisory RHSA-2022:1297 vom 2022-04-11
  https://access.redhat.com/errata/RHSA-2022:1297
• Red Hat Security Advisory RHSA-2022:1299 vom 2022-04-11
  https://access.redhat.com/errata/RHSA-2022:1299
• AVAYA Security Advisory ASA-2022-001 vom 2022-04-25
  https://downloads.avaya.com/css/P8/documents/101081576
• IBM Security Bulletin 6593439 vom 2022-06-09
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-rational-software-architect-realtime-edition-rsa-rt-is-vulnerable-to-apache-log4j2-cve-2021-44832/
• IBM Security Bulletin 6832160 vom 2022-10-27
  https://www.ibm.com/blogs/psirt/security-bulletin-due-to-use-of-apache-log4j-ibm-qradar-siem-is-vulnerable-to-arbitrary-code-execution-cve-2019-17571-cve-2021-44832-cve-2021-4104/
• Amazon Linux Security Advisory ALAS-2022-225 vom 2022-12-09
  https://alas.aws.amazon.com/AL2022/ALAS-2022-225.html
• Dell Security Advisory DSA-2021-273 vom 2025-11-05
  https://www.dell.com/support/kbdoc/de-de/000194612/dsa-2021-273-dell-emc-ecs-security-update-for-apache-log4j-remote-code-execution-vulnerability-cve-2021-44228