Scanner para Apache Log4j encontra aplicativos vulneráveis

Um scanner para encontrar falhas de segurança no Apache Log4j acaba de ser lançado pela Cybersecurity and Infrastructure Security Agency (CISA). O anúncio ocorreu por meio do Twitter. Assim, este scanner deve identificar serviços da web afetados por duas vulnerabilidades de execução remota de código Apache Log4j, rastreadas como CVE-2021-44228 e CVE-2021-45046.

Publicamos um scanner log4j de código aberto derivado de scanners criados por outros membros da comunidade de código aberto. Esta ferramenta se destina a ajudar as organizações a identificar serviços da web potencialmente vulneráveis afetados pelas vulnerabilidades log4j, diz a mensagem em inglês que você acompanha logo abaixo:

We published an open-sourced log4j-scanner derived from scanners created by other members of the open-source community. This tool is intended to help organizations identify potentially vulnerable web services affected by the log4j vulnerabilities: https://t.co/af8uszW8K4

— Cybersecurity and Infrastructure Security Agency (@CISAgov) December 21, 2021

“log4j-scanner é um projeto derivado de outros membros da comunidade de código aberto pela equipe Rapid Action Force da CISA para ajudar as organizações a identificar serviços da web potencialmente vulneráveis afetados pelas vulnerabilidades log4j”, explica a agência de segurança cibernética.

Scanner para Apache Log4j encontra aplicativos vulneráveis

Esta solução de varredura se baseia em ferramentas semelhantes, incluindo uma estrutura de varredura automatizada para o bug CVE-2021-44228 (apelidado de Log4Shell) e desenvolvida pela empresa de segurança cibernética FullHunt.

A ferramenta permite que as equipes de segurança façam a varredura de hosts de rede quanto à exposição Log4j RCE e detectem desvios de firewall de aplicativo da web (WAF) que podem permitir que os agentes de ameaças obtenham a execução de código dentro do ambiente da organização.

CISA destaca os seguintes recursos na página do projeto do log4j-scanner:

• Suporte para listas de URLs.
• Fuzzing para mais de 60 cabeçalhos de solicitação HTTP (não apenas 3-4 cabeçalhos como as ferramentas vistas anteriormente).
• Fuzzing para parâmetros de dados HTTP POST.
• Fuzzing para parâmetros de dados JSON.
• Suporta retorno de chamada DNS para descoberta e validação de vulnerabilidade.
• WAF Bypass payloads.