Observação: desde a publicação inicial deste blog, a F5 analisou as CVEs subsequentes (CVE-2021-45046, CVE-2021-4104 e CVE-2021-45105) e determinou que os mecanismos de proteção descritos abaixo também são eficazes contra essas vulnerabilidades.
Desde que veio a público, em 9 de dezembro, equipes de segurança do mundo todo têm trabalhado ininterruptamente para compreender a ameaça representada pela vulnerabilidade de segurança do Apache Log4j2 (CVE-2021-44228), identificar sua exposição e implementar medidas de mitigação. Muito já foi escrito sobre a vulnerabilidade, também conhecida como Log4Shell, mas, em resumo, trata-se de uma vulnerabilidade de execução remota de código, o que significa que invasores podem enviar dados específicos a um aplicativo vulnerável para desencadear uma série de ações que resultam no comprometimento do aplicativo-alvo. Os invasores podem explorar essa vulnerabilidade de várias maneiras, por exemplo, instalando um minerador de criptomoedas ou extraindo dados confidenciais do aplicativo.
Vulnerabilidades, explorações, mitigação e correção sempre causam transtornos, e a missão da F5 é fazer tudo o que estiver ao nosso alcance para oferecer conhecimento especializado e suporte aos clientes. As equipes da F5 têm trabalhado ativamente em ferramentas e orientações para ajudar as equipes de aplicações e segurança, que já estão sobrecarregadas, a mitigar essa ameaça significativa para o setor.
Avaliamos nossos produtos e serviços da F5 e, com base nas informações atuais, determinamos que os produtos BIG-IP, NGINX, Silverline, Volterra e Threat Stack não são vulneráveis a esses problemas. Para os Serviços Gerenciados da F5, entramos em contato com os clientes por meio de nossos canais habituais de comunicação. Nossos avisos de segurança no AskF5 sempre terão as informações mais atualizadas sobre nossos produtos e as medidas de mitigação para as vulnerabilidades do Log4j:
- K19026212: Vulnerabilidade de execução remota de código no Apache Log4j2 CVE-2021-44228
- K24554520: Vulnerabilidade de execução remota de código no Apache Log4j CVE-2021-4104
- K32171392: Vulnerabilidade CVE-2021-45046 no Apache Log4j2
- K34162192: vulnerabilidade de negação de serviço CVE-2021-45105 no Apache Log4j2
Utilizar os produtos e serviços da F5 para mitigar as vulnerabilidades do Log4j é uma maneira rápida e eficaz de reduzir o risco que essas CVEs representam para o seu ambiente. Como solução de longo prazo, recomendamos que nossos clientes e suas equipes de desenvolvimento atualizem ou removam dos aplicativos (caso não sejam mais necessárias) todas as bibliotecas vulneráveis do Log4j.
Abaixo, você encontrará informações mais detalhadas sobre como estamos oferecendo suporte por meio de soluções de segurança abrangentes e ágeis em todo o nosso portfólio de produtos e serviços.
Equipe de Resposta a Incidentes de Segurança da F5 (SIRT)
Se você estiver sob ataque ou estiver preocupado com a exposição a uma vulnerabilidade, entre em contato com o Suporte da F5 e solicite o encaminhamento para a F5 SIRT. Essa equipe está disponível 24 horas por dia, 7 dias por semana, para fornecer orientações sobre tudo, desde a aplicação de patches em softwares e sistemas da F5 até assistência com configurações e iRules para mitigar ataques ou a exposição a vulnerabilidades.
BIG-IP Advanced WAF
A F5 lançou um conjunto de assinaturas para BIG-IP Advanced WAF e ASM que bloqueiam vetores de ataque conhecidos para vulnerabilidades do Log4j. No momento da redação deste texto, estão disponíveis nove assinaturas da equipe de Pesquisa de Ameaças da F5, incluindo duas que foram disponibilizadas poucas horas após a publicação inicial da CVE. Estamos atualizando continuamente as assinaturas para aprimorar a proteção contra tentativas de evasão. Portanto, certifique-se de ter a versão mais recente do pacote Attack Signature Update (ASU).
Saiba mais sobre como mitigar essas vulnerabilidades por meio da sua política existente do BIG-IP Advanced WAF (ou ASM) neste aviso de segurança.
iRule do BIG-IP
Para clientes do F5 BIG-IP que não utilizam os recursos do Advanced WAF ou ASM, uma iRule da F5 pode ser aplicada aos aplicativos para detectar, registrar e bloquear o tráfego malicioso direcionado a CVEs específicas. Nosso aviso de segurança inicial contém mais informações e orientações para implementar a iRule.
NGINX App Protect
Os clientes do NGINX App Protect recebem atualizações de assinaturas simultaneamente aos clientes do BIG-IP Advanced WAF, garantindo uma segurança consistente das aplicações, independentemente da plataforma F5. Para mitigar vulnerabilidades relacionadas por meio da configuração do NGINX App Protect, certifique-se de que suas assinaturas estejam atualizadas, consulte este documento e verifique se o tipo de ataque “Injeção de código no lado do servidor” está habilitado em sua política de WAF. Mais informações estão disponíveis em uma publicação de blog publicada recentemente.
WAF da Volterra
Nossa plataforma Volterra WAF, assim como o NGINX App Protect e o BIG-IP Advanced WAF, recebeu assinaturas atualizadas para reduzir ainda mais qualquer exposição relacionada às vulnerabilidades do Log4j. Essas assinaturas agora estão incluídas na política padrão do WAF, e nenhuma ação adicional é necessária para que nossos clientes do Volterra WAF mitiguem essa ameaça.
F5 Silverline
A equipe do F5 Silverline implementou as medidas de mitigação necessárias para garantir que as aplicações dos clientes estejam protegidas contra as vulnerabilidades aplicáveis. O SOC do F5 Silverline monitora continuamente possíveis ameaças e aplicará as medidas de mitigação e proteção necessárias em coordenação com nossa equipe de pesquisa de ameaças e nossos clientes. A equipe do Silverline atua como uma extensão da sua própria equipe de AppSec, trabalhando 24 horas por dia, 7 dias por semana, em seu nome.
Se você tiver dúvidas específicas sobre sua configuração do Silverline, entre em contato com o SOC pelo e-mail: support@f5silverline.com. Para saber mais sobre os serviços do Silverline, acesse: https://www.f5.com/products/security/silverline
Threat Stack
A F5 recentemente adquiriu a Threat Stack e celebra os importantes recursos de inspeção, detecção e geração de relatórios oferecidos pelo serviço Threat Stack. O serviço Threat Stack já inclui várias regras de detecção que podem indicar o comprometimento do Log4j, incluindo a inicialização de serviços como root, a execução de serviços a partir de um shell e tentativas de escalonamento de privilégios. Mais detalhes estão disponíveis nesta publicação do blog.
Se você tiver interesse nos serviços da Threat Stack para ajudar a proteger seus aplicativos contra as ameaças atuais do Log4j, bem como detectar atividades incomuns, garantir a conformidade e obter insights abrangentes sobre os aplicativos, entre em contato com seu representante de vendas atual da F5 ou acesse: https://www.threatstack.com
Shape Security
A maioria das tentativas de explorar qualquer vulnerabilidade começa com um reconhecimento automatizado. Tendo isso em mente, o Bot Defense da Shape Security, baseado em IA, é uma importante primeira linha de defesa para eliminar essas varreduras automatizadas e dificultar a ação de invasores que tentam descobrir essa vulnerabilidade em suas aplicações web voltadas para a Internet. O Shape AI Cloud permite uma adaptação quase em tempo real a ataques automatizados conduzidos por bots, acompanhando as táticas em constante evolução dos invasores que operam botnets. Para saber mais sobre a Shape, acesse: https://www.f5.com/products/security/shape-security
Mantendo-se informado
Consulte nossos avisos de segurança sobre CVE-2021-44228, CVE-2021-4104 e CVE-2021-45046 para obter as informações mais recentes sobre as medidas de mitigação da F5. Para mais contexto, os clientes podem consultar os seguintes recursos:
Outros blogs da F5
- Como mitigar o Log4j hoje e impedir explorações futuras por Catherine Newcomb e Navpreet Gill
- Lições aprendidas com o Log4j: não se precipite na correção por Lori MacVittie
F5 Labs
- Entenda a vulnerabilidade generalizada do Log4j
- Log4Shell: Retomando os (mesmos e antigos) princípios de segurança após o incidente
DevCentral
- Programa ao vivo DC Connects sobre a vulnerabilidade do Log4j2
- Mitigação do Log4j (CVE-2021-44228) com assinaturas personalizadas de inspeção de protocolo do AFM
- Proteja seu cluster Kubernetes contra a vulnerabilidade do Apache Log4j2 usando o BIG-IP
NGINX
Threat Stack
Continuaremos fornecendo aos clientes as informações mais recentes sobre vulnerabilidades relacionadas e adicionaremos links aos recursos acima. Além disso, os clientes podem se inscrever para receber notificações sobre lançamentos de software, alertas de segurança e outras atualizações importantes.
_______
Por Scott Altman, diretor sênior de Arquitetos de Soluções de Segurança Global da F5
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...