2021年12月10日未明に明らかになったApache Log4jのリモートコード実行のゼロデイ脆弱性ですが、攻撃者が無差別に攻撃コードを投げてきているのが弊社管理のサーバーでも観測できています。

Log4jを導入されている場合には既に対応バージョンがリリースされているようですので、迅速なアップデートが必要です。

尚、Apache Struts2・Apache Solr・Apache Druid・Apache Flinkを導入している場合にも影響を受けるとのことです。緩和策があるとの情報もありますので、緩和策の適用も検討してください。

参考までに、一部のWAF（Web Application Firewall）では対応できているそうです。今後の為にもWAFの導入の検討もされると宜しいかと思います。

投稿者プロフィール

管理人
管理人
カテゴリー
情報セキュリティ
前の記事
ウェブサイトメンテナンスのお知らせ
2021/12/03
次の記事
臨時休業のお知らせ
2021/12/18