Skip to content
OpenAdvisories
High WID-SEC-2022-0368 1 CVE

Apache Log4j: Schwachstelle ermöglicht Codeausführung

Published Jun 16, 2022 · Updated May 14, 2024 · Revision 3 · de-DE

Vendor: Apache Vendor: IBM Vendor: Red Hat Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: log4j Product: QRadar SIEM Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache log4j ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache log4j ist ein Framework zum Loggen von Anwendungsmeldungen in Java.

Vulnerabilities 1

  • Critical 9.8
    CVE-2019-17571 Public exploit EPSS 70%

    Deserialization of Untrusted Data in Log4j

    Included in Log4j 1.2 is a SocketServer class that is vulnerable to deserialization of untrusted data which can be exploited to remotely execute arbitrary code when combined with a deserialization gadget when listening to untrusted network traffic for log dat…

    Apache Software Foundation Log4j druid apache-log4j1.2 Debian Ubuntu Wolfi Maven

Revision history

  1. #3

    Neue Updates von IBM aufgenommen

  2. #2

    Neue Updates von Ubuntu aufgenommen

  3. #1

    Initiale Fassung

References