通过 log4shell 进行的 SIP 脚本远程命令执行
critical Nessus 插件 ID 156017
语言：
简介
远程 SIP 服务器使用的脚本允许通过 Log4Shell 远程执行命令。描述
远程主机似乎正在运行 SIP。SIP 本身不易受到 Log4Shell 的影响；但是，如果 SIP 应用程序尝试通过易受攻击的 log4j 库记录数据包数据，则可能会受到影响。此插件的负面结果并不能最终证明远程系统不受 Shellshock 的影响，只能证明 SIP 代理可能运行的任何脚本不会造成可通过 Shellshock 缺陷实现恶意利用漏洞的情况。
解决方案
升级至 Apache Log4j 2.15.0 或更高版本，或者应用供应商的缓解措施。强烈建议升级到 Apache Log4j 最新版本，因为中间版本/补丁中存在已知的高危漏洞，供应商经常会在发现有关 Log4j 的新研究和新知识时更新其公告。请参阅 https://logging.apache.org/log4j/2.x/security.html 查看最新版本。
另见
插件详情
严重性: Critical
ID: 156017
文件名: log4j_log4shell_sip_invite.nbin
版本: 1.047
类型: remote
系列: General
发布时间: 2021/12/12
最近更新时间: 2024/3/19
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: Critical
分数: 10.0
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 8.1
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2021-44228
CVSS v3
风险因素: Critical
基本分数: 10
时间分数: 9.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
漏洞信息
CPE: cpe:/a:apache:log4j
可利用: true
易利用性: Exploits are available
补丁发布日期: 2021/12/10
漏洞发布日期: 2021/12/9
CISA 已知可遭利用的漏洞到期日期: 2021/12/24
可利用的方式
CANVAS (CANVAS)
Core Impact
参考资料信息
CVE: CVE-2021-44228
IAVA: 0001-A-0650, 2021-A-0573, 2021-A-0596, 2021-A-0597, 2021-A-0598