Datto veröffentlicht Log4Shell RMM-Komponente für Datto-Partner und MSP-Community

Am Freitag, dem 10. Dezember 2021, wurde weithin bekannt, dass eine kritische Sicherheitslücke ( CVE-2021-44228 ) in einer gängigen Komponente von Java-basierter Software, genannt Log4j, aktiv ausgenutzt wurde.

Weitere Informationen zur Sicherheitslücke und zur ersten Reaktion von Datto finden Sie in unserem Blogbeitrag „Datto Response to Log4Shell“ .

Das Ausmaß, in dem dieses Softwarepaket in die Technologien und Plattformen der Welt integriert ist, wird noch entdeckt, und die Aufzählung anfälliger Instanzen oder potenzieller Angriffe kann im großen Maßstab schwierig sein.

Datto hat heute sowohl ein Datto RMM Die Komponente für Partner und ein Community-Skript für alle Managed Service Provider (MSPs) helfen Ihnen, die Leistungsfähigkeit und Reichweite Ihres RMM-Systems – unabhängig vom Hersteller – zu nutzen, um potenziell anfällige und bereits angegriffene Systeme zu identifizieren. Das Tool kann zudem versuchen, durch Anwendung bekannter Sicherheitsmaßnahmen vor weiteren Angriffen zu schützen.

Datto-Partner: RMM-Komponente

Datto hat das Log4Shell Enumeration, Mitigation and Attack Detection Tool für Windows und Linux entwickelt, das die neuesten von Florian Roth veröffentlichten Erkennungsmethoden herunterlädt und ausführt.

Das Tool ist für Datto RMM-Partner kostenlos über den ComStore erhältlich.

MSPs können das Tool auf geschützten Systemen verwenden, um:

• Scannen aller JAR-Dateien auf dem System auf Anzeichen von unsicheren Versionen von Log4j
• Durchsuchen von TXT- und LOG-Dateien auf einem System nach Hinweisen auf einen potenziellen Angriff
• Automatische Immunisierung gegen zukünftige Exploit-Versuche durch Festlegen der LOG4J_FORMAT_MSG_NO_LOOKUPS Umgebungsvariable zu TRUE.

Sollte die Komponente Anzeichen eines Angriffs erkennen, wird ein Bericht erstellt. Ein Datto RMM Datei-/Ordnergrößenmonitor kann so konfiguriert werden, dass er nach diesem Bericht sucht, dessen Vorhandensein ein Indikator dafür ist, dass verdächtige Aktivitäten entdeckt wurden.

MSP-Gemeinschaft: Skripte auf Github verfügbar

Windows

Datto hat das Log4Shell Enumeration, Mitigation and Attack Detection Tool für Windows auf Github zur Verfügung gestellt, das in Verbindung mit jedem RMM verwendet werden kann, um der breiteren Community zu helfen, anfällige Instanzen aufzulisten, potenzielle Angriffe zu erkennen und bei der temporären Immunisierung zu helfen .

Linux

Wir haben auch die Erstellung eines Linux-Skripts geprüft, kamen aber zu dem Schluss, dass Florian Roths Fenrir- Tool alles bietet, was MSPs benötigen, und dass es für uns keinen Nutzen hätte, es für sie neu zu verpacken.

Tool-Einschränkungen

• Kann das Tool die neuesten Erkennungsdaten nicht herunterladen, greift es auf eine zwischengespeicherte Version zurück. Systeme benötigen Zugriff auf https://www.github.com , um den aktuellsten Schutz zu erhalten.
• Es gibt eine Reihe von Techniken zur Umgehung des Pattern-Matching, mit denen die üblichen Erkennungsmethoden der mitgelieferten Erkennungsregeln umgangen werden können. Als solche sind diese Tools eine Ergänzung und kein Ersatz für eine gründliche Protokollprüfung.
• Je nachdem, wie das Log4j-Paket eingebettet ist, können Impfungen auf bestimmten Systemen unwirksam sein.
• Ein positives Ergebnis bedeutet nicht zwangsläufig das Vorhandensein einer ausnutzbaren Sicherheitslücke. Die Ergebnisse sollten als Prioritätenliste für Ihre Analyse betrachtet werden.

Reaktion auf Vorfälle

Wenn Sie eine Angriffserkennung haben, von der Sie glauben, dass es sich um einen echten Positivbefund handelt, und Sie bestätigen können, dass eine nachfolgende ausgehende Verbindung zu einem Command-and-Control-Server (C2) hergestellt wurde, dann empfehlen wir Ihnen, mit Ihrem SIEM, SOC, MDR, MSSP oder einem anderen Incident-Response-Unternehmen zusammenzuarbeiten, um Sie bei der Durchführung einer Untersuchung über die mögliche Präsenz eines Bedrohungsakteurs zu unterstützen.

Frohes Jagen

Jetzt ist es an der Zeit, wachsam zu bleiben und eine aktive Haltung bei der Aufzählung und dem Patchen von Systemen gegen diese neue Bedrohung einzunehmen. Wir hoffen, dass dieses Tool Ihnen die nötige Unterstützung bei diesem Vorhaben bietet.