{"id":3431,"date":"2021-12-13T14:47:00","date_gmt":"2021-12-13T14:47:00","guid":{"rendered":"https:\/\/www.e-xpertsolutions.com\/?p=3431"},"modified":"2024-02-20T09:06:49","modified_gmt":"2024-02-20T09:06:49","slug":"bulletin-securite-multiples-vulnerabilites-apache-log4j-dev","status":"publish","type":"post","link":"https:\/\/www.e-xpertsolutions.com\/de\/bulletin-securite-multiples-vulnerabilites-apache-log4j-dev\/","title":{"rendered":"[ Bulletin S\u00e9curit\u00e9 ] Multiples vuln\u00e9rabilit\u00e9s Apache Log4J – DEV"},"content":{"rendered":"

[et_pb_section fb_built=”1″ _builder_version=”4.16″ _module_preset=”default” global_colors_info=”{}”][et_pb_row admin_label=”Post Navigation Top” _builder_version=”4.16″ _module_preset=”default” custom_padding=”0px||15px||false|false” collapsed=”on” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ _module_preset=”default” custom_css_main_element=”height: 90px;” global_colors_info=”{}”][et_pb_code admin_label=”Menu Button” _builder_version=”4.16″ _module_preset=”default” positioning=”absolute” position_origin_a=”top_center” vertical_offset=”28px” z_index=”1″ width=”35px” custom_css_main_element=”font-size: 35px;” global_colors_info=”{}”]<\/i><\/a>[\/et_pb_code][et_pb_post_nav in_same_term=”on” module_class=”tmp-post-navigation tmp-post-navigation-top” _builder_version=”4.16″ _module_preset=”default” title_text_color=”#000000″ title_font_size=”18px” positioning=”absolute” position_origin_a=”center_center” width=”100%” custom_padding=”0px||||false|false” global_colors_info=”{}” title_text_color__hover_enabled=”on|hover” title_text_color__hover=”#F15D22″][\/et_pb_post_nav][et_pb_divider color=”#F15D22″ divider_position=”bottom” _builder_version=”4.16″ _module_preset=”default” positioning=”absolute” position_origin_a=”bottom_center” width=”100%” global_colors_info=”{}”][\/et_pb_divider][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=”4.16″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ _module_preset=”default” global_colors_info=”{}”][et_pb_post_title featured_image=”off” _builder_version=”4.16″ _module_preset=”default” global_colors_info=”{}”][\/et_pb_post_title][et_pb_text _builder_version=”4.16″ _module_preset=”default” text_font=”|300|||||||” text_text_color=”#000000″ global_colors_info=”{}”]<\/p>\n

\n

Le 9 d\u00e9cembre dernier, Apache a publi\u00e9 une vuln\u00e9rabilit\u00e9 zero-day (CVE-2021-44228) pour Apache Log4j appel\u00e9e \u00ab Log4Shell \u00bb. Cette vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 class\u00e9e comme \u00ab Critique \u00bb avec un score CVSS de 10.0, permettant l’ex\u00e9cution de code \u00e0 distance avec des privil\u00e8ges au niveau du syst\u00e8me.<\/p>\n

Lorsqu’elle est exploit\u00e9e, cette vuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant d’ex\u00e9cuter du code arbitraire sur l’appareil, donnant un contr\u00f4le total \u00e0 l’attaquant. Tout appareil exploit\u00e9 doit \u00eatre consid\u00e9r\u00e9 comme compromis, ainsi que tout appareil ayant fait confiance \u00e0 l’appareil compromis.<\/p>\n

Les \u00e9quipes e-Xpert ont investigu\u00e9 les produits d\u00e9velopp\u00e9es par nos soins pour identifier l’impact de cette vuln\u00e9rabilit\u00e9 pour nos clients. Les produits et composants suivants ne sont PAS concern\u00e9s par cette vuln\u00e9rabilit\u00e9:<\/p>\n