含む環境を管理しているお客様には、最新のバージョンにアップデートするか、この投稿に記載されている緩和対策を講じることを強くおすすめします。セキュリティ庁(CISA)はこの脆弱性に関して、すぐに対応するための追加の推奨事項を発表しました。送信することで悪用される可能性があります。Interface(JNDI)を利用して行います。調整し、正しいディレクトリの場所で解決できます。エンコードされたスクリプトを提供するなど)。特定の動作によるものです(ルックアップと呼ばれます)。ルックアップでは、ログに入力するためにリファレンスを照会し、評価します。最新バージョンへのアップグレードをお願いいたします。追加アドバイスに従うこと)が、当面の最善の行動です。ご利用のお客様は、お客様のデータにアクセスするサードパーティのアプリケーションおよびソリューションをすべて確認し、各ベンダーとともにそれらのアプリケーションおよびソリューションのセキュリティの状態を検証することを強くおすすめします。プロダクトでは、パッチが適用されるまでの間、悪用を検出して一時的に緩和できます。ソリューションを導入している場合は、この脆弱性に関する詳細なガイダンスをベンダーに問い合わせてください。影響を受ける可能性のあるシステムを特定するためには、脆弱性スキャナの使用を推奨します。Database(NVD)で参照されている脆弱性を特定することが報告されており、影響を受けるシステムを特定するのに役立ちます。可能であれば、以下の項目をすべて実施して、階層構造の多層防御戦略をとることをおすすめします。ロードバランサの背後にあるアプリケーションやサービスに対する脅威を軽減します。ルールは、リクエストを検知する、または検知してブロックするように構成できます。ルールをデプロイできます。一般的な悪用を検出し、オプションでブロックできます。脆弱性への対応については、こちらのブログ記事をご覧ください。イメージを特定できます。月まで無料でご利用いただけます。プロセスの早期段階で脆弱性のあるイメージを検知することで、本番環境にデプロイされるのを防ぐことができます。パッケージの脆弱性のスキャンガイドの指示に従ってください。エディタ、独自のスクリプトを使って「CVE-2021-44228」というテキストを検索します。スキャンでは、影響を受けるパッケージが見つからなかったということです。脆弱性スキャンと同じ方法で解析できます。スキャンと併用できます。ポリシーを強制的に適用できます。脆弱性を含まないイメージのみに署名するステップを追加できます。ポリシーを構成します。脆弱性に基づくデプロイの強制適用を設定する詳しい手順については、こちらをご覧ください。Logs(ガイド)に記録され、その後の修復に活かすことができます。Chronicle脅威の探査ツールや調査ツールは、過去のデータを見て悪用が試みられたかどうかを判断したり、アクティブな悪用をモニタリングするための手段として使用できます。脅威の探査ツールです。か月分のデータを保持します)、過去の悪用の試みを検索できます。リクエストから生成された「jndi」とそれに続く「ldap」、「rmi」、「ldaps」、「dns」を含む文字列の組み合わせを含むイベントを検索する必要があります。ルールでは次のような構文が使われます。ご利用のお客様は、外部通信イベントを見て、影響を受けたシステムがリモートコードを実行しようとしていることを示す可能性のある低頻度の送信先を探すこともできます。関する詳しいブログ記事をご覧ください。悪用の試みを検出できるようになりました。既存または新規に追加されたデプロイでは、デフォルトでオンになっています。詳細モードで表示されます。