Una vulnerabilidad de alta gravedad (CVE-2021-44228) que impacta múltiples versiones del Apache Log4j 2 La utilidad se reveló públicamente a través del proyecto. GitHub el 9 de diciembre de 2021. Esta vulnerabilidad permite a un atacante explotar el sistema remoto y la ejecución remota de código si el servicio registra datos entrantes utilizando Log4j 2 versiones 2.0 a 2.14.1.
El equipo de Hystax realizó un análisis del posible impacto de la vulnerabilidad en los usuarios de Hystax Acura y Hystax OptScale.
Tanto OptScale como Acura no utilizan Log4j en su propio código. Sin embargo, hay un componente de terceros que puede verse afectado: la pila ELK (Elasticsearch-Logstash-Kibana). El equipo de Elasticsearch está trabajando abiertamente en la solución y brindando soluciones alternativas para mitigar el problema. aquíMientras esperamos la versión actualizada de ELK Stack, a continuación encontrará escenarios de mitigación para nuestros productos.
Hystax Acura
Hystax Acura ha integrado la pila ELK (Elasticsearch-Logstash-Kibana) que sirve para el registro de agentes de replicación remotos, por lo que potencialmente los atacantes pueden usar la vulnerabilidad de Logstash para realizar el ataque.
Para mitigar esto, los usuarios deben cubrir el puerto de ingreso udp/12201 del controlador Hystax Acura (o el balanceador de carga respectivo en caso de implementación de HA) con una lista blanca de rangos de IP de origen conocidos donde funcionan los agentes de replicación.
El equipo de Hystax se comunicará con nuestros socios con la solicitud de actualizar su implementación de Acura una vez que tengamos lista la versión actualizada de la pila ELK.
Las versiones de Marketplace de Hystax Acura (en AWS, Azure, Alibaba y GCP) también recibirán las actualizaciones.
Hystax OptScale
Hystax OptScale SaaS no cuenta con una superficie de ataque pública para esta vulnerabilidad de Log4j. Sin embargo, ya hemos aplicado un parche al componente ELK según lo recomendado por el equipo de Elasticsearch.
Las versiones Marketplace de Hystax OptScale también recibirán las actualizaciones relacionadas.
Optimización gratuita de los costos de la nube. De por vida
Por favor, póngase en contacto con nuestro equipo de soporte en [email protected] Si tienes alguna pregunta.
