Bitte beachten Sie: Seit der Erstveröffentlichung dieses Blogbeitrags hat F5 weitere CVEs (CVE-2021-45046, CVE-2021-4104 und CVE-2021-45105) geprüft und festgestellt, dass die nachfolgend beschriebenen Schutzmechanismen auch gegen diese Schwachstellen wirksam sind.
Seit die Sicherheitslücke am 9. Dezember bekannt wurde, arbeiten Sicherheitsteams auf der ganzen Welt rund um die Uhr daran, die von der Apache-Log4j2-Sicherheitslücke (CVE-2021-44228) ausgehende Bedrohung zu verstehen, ihre Gefährdung zu ermitteln und Schutzmaßnahmen zu ergreifen. Über die Schwachstelle wurde bereits viel geschrieben. Sie wird auch als Log4Shell bezeichnet und ist, kurz gesagt, eine Schwachstelle zur Remotecodeausführung. Das bedeutet, dass Angreifer bestimmte Daten an eine anfällige Anwendung senden können, um eine Reihe von Aktionen auszulösen, die zur Kompromittierung der Zielanwendung führen. Angreifer können dies auf verschiedene Weise ausnutzen, beispielsweise indem sie einen Kryptowährungs-Miner installieren lassen oder vertrauliche Daten aus der Anwendung extrahieren.
Schwachstellen, deren Ausnutzung sowie Maßnahmen zur Risikominderung und Behebung führen immer zu Beeinträchtigungen. F5 hat es sich zur Aufgabe gemacht, Kunden nach Kräften mit Fachwissen und Unterstützung zur Seite zu stehen. Teams im gesamten Unternehmen F5 arbeiten intensiv an Tools und Leitfäden, die bereits stark ausgelasteten Anwendungs- und Sicherheitsteams dabei helfen, diese erhebliche Bedrohung für die gesamte Branche einzudämmen.
Wir haben unsere Produkte und Services von F5 geprüft und auf Grundlage der derzeit verfügbaren Informationen festgestellt, dass die Produkte BIG-IP, NGINX, Silverline, Volterra und Threat Stack nicht von diesen Sicherheitsproblemen betroffen sind. Kunden von F5 Managed Services haben wir über unsere üblichen Kommunikationskanäle kontaktiert. Unsere Sicherheitshinweise auf AskF5 enthalten stets die aktuellsten Informationen zu unseren Produkten und zu Maßnahmen zur Behebung von Log4j-Schwachstellen:
- K19026212: Sicherheitslücke in Apache Log4j2 zur Remotecodeausführung CVE-2021-44228
- K24554520: Sicherheitslücke für Remotecodeausführung in Apache Log4j CVE-2021-4104
- K32171392: Apache Log4j2-Sicherheitslücke CVE-2021-45046
- K34162192: Denial-of-Service-Schwachstelle CVE-2021-45105 in Apache Log4j2
Der Einsatz von F5-Produkten und -Services zur Eindämmung von Log4j-Schwachstellen ist eine schnelle und wirksame Möglichkeit, das Risiko zu reduzieren, das diese CVEs für Ihre Umgebung darstellen. Als langfristige Abhilfemaßnahme empfehlen wir unseren Kunden und ihren Entwicklungsteams dringend, alle anfälligen Log4j-Bibliotheken in den Anwendungen zu aktualisieren oder – falls sie nicht mehr benötigt werden – zu entfernen.
Im Folgenden finden Sie ausführlichere Informationen dazu, wie wir Sie mit umfassenden und schnell einsetzbaren Sicherheitslösungen aus unserem gesamten Produkt- und Dienstleistungsportfolio unterstützen.
F5 Security Incident Response Team (SIRT)
Wenn Sie angegriffen werden oder eine mögliche Gefährdung durch eine Schwachstelle befürchten, wenden Sie sich bitte an den F5-Support und bitten Sie um eine Eskalation an das F5 SIRT. Dieses Team ist rund um die Uhr verfügbar und berät Sie zu allen erforderlichen Maßnahmen – vom Patchen der F5-Software und -Systeme bis hin zur Unterstützung bei der Konfiguration und bei iRules –, um Angriffe oder die Gefährdung durch Schwachstellen einzudämmen.
BIG-IP Advanced WAF
F5 hat eine Reihe von Signaturen für BIG-IP Advanced WAF und ASM veröffentlicht, die bekannte Angriffsvektoren für Log4j-Schwachstellen blockieren. Zum Zeitpunkt der Erstellung dieses Artikels sind insgesamt neun Signaturen des F5 Threat Research Teams verfügbar, darunter zwei, die bereits wenige Stunden nach der ursprünglichen Veröffentlichung der CVE bereitstanden. Wir aktualisieren die Signaturen fortlaufend, um den Schutz vor Umgehungsversuchen zu verbessern. Stellen Sie daher sicher, dass Sie über das neueste Attack Signature Update (ASU)-Paket verfügen.
Weitere Informationen dazu, wie Sie diese Schwachstellen mithilfe Ihrer bestehenden BIG-IP Advanced WAF- (oder ASM-)Richtlinie beheben können, finden Sie in diesem Sicherheitshinweis.
BIG-IP iRule
Für Kunden von F5 BIG-IP, die keine Advanced-WAF- oder ASM-Funktionen nutzen, kann eine F5 iRule auf Anwendungen angewendet werden, um schädlichen Datenverkehr, der auf bestimmte CVEs abzielt, zu erkennen, zu protokollieren und zu verwerfen. Unsere ursprüngliche Sicherheitsempfehlung enthält weitere Informationen und Anleitungen zur Implementierung der iRule.
NGINX App Protect
Kunden von NGINX App Protect erhalten Signatur-Updates zeitgleich mit Kunden von BIG-IP Advanced WAF. Dadurch wird unabhängig von der F5-Plattform eine einheitliche Anwendungssicherheit gewährleistet. Um entsprechende Schwachstellen über Ihre NGINX App Protect-Konfiguration zu beheben, stellen Sie bitte sicher, dass Ihre Signaturen auf dem neuesten Stand sind, lesen Sie dieses Dokument und vergewissern Sie sich, dass der Angriffstyp „Serverseitige Code-Injektion“ für Ihre WAF-Richtlinie aktiviert ist. Weitere Informationen finden Sie in einem kürzlich veröffentlichten Blogbeitrag.
Volterra WAF
Unsere Volterra-WAF-Plattform hat ebenso wie NGINX App Protect und BIG-IP Advanced WAF aktualisierte Signaturen erhalten, um potenzielle Risiken im Zusammenhang mit Log4j-Schwachstellen weiter zu minimieren. Diese Signaturen sind nun in der standardmäßigen WAF-Richtlinie enthalten. Unsere Volterra-WAF-Kunden müssen keine weiteren Maßnahmen ergreifen, um diese Bedrohung abzuwehren.
F5 Silverline
Das F5 Silverline-Team hat die erforderlichen Maßnahmen umgesetzt, um sicherzustellen, dass Kundenanwendungen vor den betreffenden Schwachstellen geschützt sind. Das F5 Silverline-SOC überwacht kontinuierlich mögliche Bedrohungen und ergreift in Abstimmung mit unserem Bedrohungsforschungsteam und unseren Kunden die erforderlichen Maßnahmen und Schutzvorkehrungen. Das Silverline-Team fungiert als Erweiterung Ihres eigenen AppSec-Teams und ist rund um die Uhr für Sie im Einsatz.
Wenn Sie konkrete Fragen zu Ihrer Silverline-Konfiguration haben, wenden Sie sich bitte an das SOC unter: support@f5silverline.com Weitere Informationen zu den Silverline-Diensten finden Sie unter: https://www.f5.com/products/security/silverline
Threat Stack
F5 hat kürzlich Threat Stack übernommen und begrüßt die umfassenden Prüf-, Erkennungs- und Berichtsfunktionen, die der Threat Stack-Dienst bietet. Der Threat Stack-Dienst umfasst bereits mehrere Erkennungsregeln, die auf eine Kompromittierung durch Log4j hinweisen können, darunter das Starten von Diensten als Root-Benutzer, die Ausführung von Diensten über eine Shell und Versuche zur Rechteausweitung. Weitere Einzelheiten finden Sie in diesem Blogbeitrag.
Wenn Sie an den Services von Threat Stack interessiert sind, um Ihre Anwendungen vor aktuellen Log4j-Bedrohungen zu schützen, ungewöhnliche Aktivitäten zu erkennen, die Einhaltung von Vorschriften sicherzustellen und umfassende Einblicke in Ihre Anwendungen zu erhalten, wenden Sie sich bitte an Ihren zuständigen F5-Vertriebsmitarbeiter oder besuchen Sie: https://www.threatstack.com
Shape Security
Die meisten Versuche, eine Schwachstelle auszunutzen, beginnen mit einer automatisierten Erkundung. Vor diesem Hintergrund stellt die KI-gestützte Bot Defense von Shape Security eine wichtige erste Verteidigungslinie dar, um solche automatisierten Scans zu unterbinden und es Angreifern zu erschweren, diese Schwachstelle in Ihren mit dem Internet verbundenen Webanwendungen zu entdecken. Die Shape AI Cloud ermöglicht eine nahezu in Echtzeit erfolgende Anpassung an automatisierte, botgesteuerte Angriffe, um mit den sich ständig ändernden Taktiken von Angreifern, die Botnetze betreiben, Schritt zu halten. Weitere Informationen zu Shape finden Sie unter: https://www.f5.com/products/security/shape-security
Auf dem Laufenden bleiben
Bitte lesen Sie unsere Sicherheitshinweise zu CVE-2021-44228, CVE-2021-4104 und CVE-2021-45046, um die aktuellsten Informationen zu den Abhilfemaßnahmen von F5 zu erhalten. Weitere Hintergrundinformationen finden Kunden in den folgenden Ressourcen:
Weitere F5-Blogbeiträge
- So lässt sich Log4j heute eindämmen und künftige Angriffe verhindern von Catherine Newcomb und Navpreet Gill
- Erkenntnisse aus Log4j: Überstürzen Sie die Fehlerbehebung nicht von Lori MacVittie
F5 Labs
- Die weitverbreitete Log4j-Sicherheitslücke erklärt
- Log4Shell: Die (altbekannten) Sicherheitsprinzipien im Nachgang neu beleben
DevCentral
- DC Connects-Livesendung zur Log4j2-Sicherheitslücke
- Eindämmung von Log4j (CVE-2021-44228) mit benutzerdefinierten Signaturen für die AFM-Protokollprüfung
- Schützen Sie Ihren Kubernetes-Cluster mit BIG-IP vor der Apache-Log4j2-Sicherheitslücke
NGINX
Threat Stack
Wir werden unseren Kunden weiterhin die neuesten Informationen zu den entsprechenden Sicherheitslücken bereitstellen und oben Links zu weiteren Ressourcen hinzufügen. Darüber hinaus können Kunden Benachrichtigungen abonnieren und sich so über Softwareveröffentlichungen, Sicherheitswarnungen und andere wichtige Aktualisierungen informieren lassen.
_______
Von Scott Altman, Senior Director of Global Security Solutions Architects bei F5
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...