ГрамотаИБ ГрамотаИБ

BDU:2021-06204

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9) CVSS 9 · AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Уязвимость компонента JNDI библиотеки журналирования Java-программ Apache Log4j2, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2021-45046

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента JNDI библиотеки журналирования Java-программ Apache Log4j2 связана с ошибками при десериализации данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Способ устранения

Использование рекомендаций: Для Apache Log4j2: https://logging.apache.org/log4j/2.x/security.html Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-45046 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2021-45046 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2021-45046.html Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/2726972/ Для ОСОН Основа: Обновление программного обеспечения apache-log4j2 до версии 2.17.0+repack-1~deb10u1.osnova1

Сведения записи

Дата публикации: 17.12.2021
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Apache Software FoundationLog4jот 2.0.1 до 2.12.2Не указана
Apache Software FoundationLog4jот 2.13.0 до 2.16.0Не указана
Novell Inc.OpenSUSE Leap15.3Не указана
Novell Inc.openSUSE Tumbleweed-Не указана
Red Hat Inc.Data Grid8Не указана
Red Hat Inc.JBoss A-MQ Streaming-Не указана
Red Hat Inc.JBoss Enterprise Application Platform7Не указана
Red Hat Inc.Jboss Fuse7Не указана
Red Hat Inc.OpenShift Application Runtimes-Не указана
Red Hat Inc.OpenShift Container Platform3.11Не указана
Red Hat Inc.OpenShift Container Platform4.6Не указана
Red Hat Inc.OpenShift Container Platform4.7Не указана
Red Hat Inc.OpenShift Container Platform4.8Не указана
Red Hat Inc.OpenShift Logging5.0Не указана
Red Hat Inc.OpenShift Logging5.1Не указана
Red Hat Inc.OpenShift Logging5.2Не указана
Red Hat Inc.OpenShift Logging5.3Не указана
Red Hat Inc.Red Hat Integration Camel K-Не указана
Red Hat Inc.Red Hat Integration Camel Quarkus-Не указана
Red Hat Inc.Red Hat Process Automation7Не указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.4.2Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана
ФССП РоссииОС ТД АИС ФССП РоссииИК6Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.