Log4Shell
ಲಾಗ್4ಶೆಲ್ (CVE-2021-44228) ಎಂಬುದು ಜನಪ್ರಿಯ ಜಾವಾ ಲಾಗಿಂಗ್ ಚೌಕಟ್ಟಾದ ಲಾಗ್4ಜೆಯಲ್ಲಿ ಶೂನ್ಯ-ದಿನದ ದುರ್ಬಲತೆಯಾಗಿದೆ, ಇದು ಅನಿಯಂತ್ರಿತ ಕೋಡ್ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆಯನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ಈ ದುರ್ಬಲತೆಯು 2013 ರಿಂದ ಗಮನಕ್ಕೆ ಬರಲಿಲ್ಲ ಮತ್ತು 24 ನವೆಂಬರ್ 2021 ರಂದು ಅಲಿಬಾಬಾ ಕ್ಲೌಡ್ನ ಭದ್ರತಾ ತಂಡದ ಚೆನ್ ಝಾವೋಜುನ್ ಅವರು ಅಪಾಚೆ ಸಾಫ್ಟ್ವೇರ್ ಫೌಂಡೇಶನ್ಗೆ ಖಾಸಗಿಯಾಗಿ ಬಹಿರಂಗಪಡಿಸಿದರು, ಅದರಲ್ಲಿ ಲಾಗ್ 4 ಜೆ ಒಂದು ಯೋಜನೆಯಾಗಿದೆ. 10 ಡಿಸೆಂಬರ್ 2021 ರಂದು ಅಧಿಕೃತ ಸಿ. ವಿ. ಇ ಗುರುತಿಸುವಿಕೆಯನ್ನು ಲಭ್ಯವಾಗಿಸುವ ಮೊದಲು, ಲೂನಾಸೆಕ್ ತಂಡದ ಫ್ರೀ ವೋರ್ಟ್ಲಿ ನೀಡಿದ "ಲಾಗ್ 4 ಶೆಲ್" ಎಂಬ ಹೆಸರಿನೊಂದಿಗೆ ದುರ್ಬಲತೆಯನ್ನು ಪ್ರಸಾರ ಮಾಡಲಾಯಿತು, ಇದನ್ನು ಆರಂಭದಲ್ಲಿ ಆನ್ಲೈನ್ನಲ್ಲಿ ಸಮಸ್ಯೆಯನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಬಳಸಲಾಗುತ್ತಿತ್ತು. ಅಪಾಚೆ ಲಾಗ್4ಶೆಲ್ಗೆ 10ರ ಸಿವಿಎಸ್ಎಸ್ ತೀವ್ರತೆಯ ರೇಟಿಂಗ್ ಅನ್ನು ನೀಡಿತು, ಇದು ಲಭ್ಯವಿರುವ ಗರಿಷ್ಠ ಸ್ಕೋರ್ ಆಗಿದೆ. ಈ ಶೋಷಣೆಯು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಸರಳವಾಗಿದೆ ಮತ್ತು ನೂರಾರು ದಶಲಕ್ಷ ಸಾಧನಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿದೆ ಎಂದು ಅಂದಾಜಿಸಲಾಗಿದೆ. ದೋಷಪೂರಿತತೆಯು ಲಾಗ್4ಜೆಯು ಅನಿಯಂತ್ರಿತ ಎಲ್ಡಿಎಪಿ ಮತ್ತು ಜೆಎನ್ಡಿಐ ಸರ್ವರ್ಗಳಿಗೆ ವಿನಂತಿಗಳನ್ನು ಅನುಮತಿಸುವ ಪ್ರಯೋಜನವನ್ನು ಪಡೆಯುತ್ತದೆ, ಇದು ಸರ್ವರ್ ಅಥವಾ ಇತರ ಕಂಪ್ಯೂಟರ್ನಲ್ಲಿ ಆಕ್ರಮಣಕಾರರಿಗೆ ಅನಿಯಂತ್ರಿತ ಜಾವಾ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಅಥವಾ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಸೋರಿಕೆ ಮಾಡಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಅದರ ಹಾನಿಗೊಳಗಾದ ಸಾಫ್ಟ್ವೇರ್ ಯೋಜನೆಗಳ ಪಟ್ಟಿಯನ್ನು ಅಪಾಚೆ ಭದ್ರತಾ ತಂಡವು ಪ್ರಕಟಿಸಿದೆ. ಪರಿಣಾಮ ಬೀರಿದ ವಾಣಿಜ್ಯ ಸೇವೆಗಳಲ್ಲಿ ಅಮೆಜಾನ್ ವೆಬ್ ಸೇವೆಗಳು, ಕ್ಲೌಡ್ಫ್ಲೇರ್, ಐಕ್ಲೌಡ್, ಮೈನ್ಕ್ರಾಫ್ಟ್ಃ ಜಾವಾ ಆವೃತ್ತಿ, ಸ್ಟೀಮ್, ಟೆನ್ಸೆಂಟ್ ಕ್ಯೂಕ್ಯೂ ಮತ್ತು ಇನ್ನೂ ಅನೇಕ ಸೇವೆಗಳು ಸೇರಿವೆ. ವಿಜ್ ಮತ್ತು ಇ. ವೈ. ಪ್ರಕಾರ, ದುರ್ಬಲತೆಯು ಶೇಕಡಾ 93ರಷ್ಟು ಉದ್ಯಮ ಮೋಡದ ಪರಿಸರದ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಿದೆ. ದುರ್ಬಲತೆಯ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯು ಸೈಬರ್ ಭದ್ರತಾ ತಜ್ಞರಿಂದ ಬಲವಾದ ಪ್ರತಿಕ್ರಿಯೆಗಳನ್ನು ಪಡೆಯಿತು. ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಕಂಪನಿ ಟೆನಬಲ್ ಈ ಶೋಷಣೆಯನ್ನು "ಇದುವರೆಗಿನ ಏಕೈಕ ಅತಿದೊಡ್ಡ, ಅತ್ಯಂತ ನಿರ್ಣಾಯಕ ದುರ್ಬಲತೆ" ಎಂದು ಹೇಳಿದೆ, ಆರ್ಸ್ ಟೆಕ್ನಿಕಾ ಇದನ್ನು "ವಾದಯೋಗ್ಯವಾಗಿ ಇದುವರೆಗಿನ ಅತ್ಯಂತ ತೀವ್ರವಾದ ದುರ್ಬಲತೆ" ಎಂದು ಕರೆದಿದೆ ಮತ್ತು ಭದ್ರತಾ ವೃತ್ತಿಪರರ ವಿವರಣೆಗಳು "ಅಪೋಕ್ಯಾಲಿಪ್ಟಿಕ್ ಗಡಿಯನ್ನು ತಲುಪಿವೆ" ಎಂದು ದಿ ವಾಷಿಂಗ್ಟನ್ ಪೋಸ್ಟ್ ಹೇಳಿದೆ. ಬ್ಯಾಕ್ಗ್ರೌಂಡ್ ಲಾಗ್4ಜೆ ಎಂಬುದು ಓಪನ್ ಸೋರ್ಸ್ ಲಾಗಿಂಗ್ ಫ್ರೇಮ್ವರ್ಕ್ ಆಗಿದ್ದು, ಇದು ಸಾಫ್ಟ್ವೇರ್ ಡೆವಲಪರ್ಗಳಿಗೆ ತಮ್ಮ ಅಪ್ಲಿಕೇಶನ್ಗಳಲ್ಲಿ ಡೇಟಾವನ್ನು ಲಾಗ್ ಮಾಡಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಈ ದತ್ತಾಂಶವು ಬಳಕೆದಾರರ ಇನ್ಪುಟ್ ಅನ್ನು ಒಳಗೊಂಡಿರಬಹುದು. ಇದನ್ನು ಜಾವಾ ಅಪ್ಲಿಕೇಶನ್ಗಳಲ್ಲಿ, ವಿಶೇಷವಾಗಿ ಎಂಟರ್ಪ್ರೈಸ್ ಸಾಫ್ಟ್ವೇರ್ನಲ್ಲಿ ಸರ್ವತ್ರವಾಗಿ ಬಳಸಲಾಗುತ್ತದೆ. ಮೂಲತಃ 2001 ರಲ್ಲಿ ಸೆಕಿ ಗುಲ್ಸು ಬರೆದ ಇದು ಈಗ ಅಪಾಚೆ ಸಾಫ್ಟ್ವೇರ್ ಫೌಂಡೇಶನ್ನ ಯೋಜನೆಯಾದ ಅಪಾಚೆ ಲಾಗಿಂಗ್ ಸೇವೆಗಳ ಭಾಗವಾಗಿದೆ. ಅಧ್ಯಕ್ಷ ಒಬಾಮಾ ಅವರ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿಯ ಆಯೋಗದ ಸದಸ್ಯ ಟಾಮ್ ಕೆಲ್ಲರ್ಮನ್ ಅವರು ಅಪಾಚೆ ಅನ್ನು "ಅಪ್ಲಿಕೇಶನ್ಗಳ ಜಗತ್ತು ಮತ್ತು ಕಂಪ್ಯೂಟರ್ ಪರಿಸರಗಳ ನಡುವಿನ ಸಂಪರ್ಕ ಅಂಗಾಂಶವನ್ನು ಸುಗಮಗೊಳಿಸುವ ಸೇತುವೆಯ ದೈತ್ಯ ಬೆಂಬಲಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ" ಎಂದು ಬಣ್ಣಿಸಿದ್ದಾರೆ. ನಡವಳಿಕೆ ಜಾವಾ ನೇಮಿಂಗ್ ಮತ್ತು ಡೈರೆಕ್ಟರಿ ಇಂಟರ್ಫೇಸ್ (ಜೆ. ಎನ್. ಡಿ. ಐ) ಪ್ರೋಗ್ರಾಂ ರನ್ಟೈಮ್ನಲ್ಲಿ ಜಾವಾ ಆಬ್ಜೆಕ್ಟ್ಗಳ ಡೇಟಾಗೆ ಒಂದು ಮಾರ್ಗವನ್ನು ನೀಡಿದಾಗ ಅವುಗಳನ್ನು ಹುಡುಕಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಜೆ. ಎನ್. ಡಿ. ಐ ಹಲವಾರು ಡೈರೆಕ್ಟರಿ ಇಂಟರ್ಫೇಸ್ಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳಬಹುದು, ಪ್ರತಿಯೊಂದೂ ಕಡತಗಳನ್ನು ಹುಡುಕುವ ವಿಭಿನ್ನ ಯೋಜನೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ. ಈ ಇಂಟರ್ಫೇಸ್ಗಳಲ್ಲಿ ಹಗುರವಾದ ಡೈರೆಕ್ಟರಿ ಆಕ್ಸೆಸ್ ಪ್ರೊಟೊಕಾಲ್ (ಎಲ್ಡಿಎಪಿ), ಜಾವಾ-ನಿರ್ದಿಷ್ಟವಲ್ಲದ ಪ್ರೊಟೊಕಾಲ್ ಆಗಿದ್ದು, ಇದು ಸ್ಥಳೀಯ ಅಥವಾ ಅಂತರ್ಜಾಲದಲ್ಲಿ ಎಲ್ಲಿಯಾದರೂ ಸೂಕ್ತವಾದ ಸರ್ವರ್ನಿಂದ ಆಬ್ಜೆಕ್ಟ್ ಡೇಟಾವನ್ನು ಯುಆರ್ಎಲ್ ಆಗಿ ಹಿಂಪಡೆಯುತ್ತದೆ. ಪೂರ್ವನಿಯೋಜಿತ ಸಂರಚನೆಯಲ್ಲಿ, ಸ್ಟ್ರಿಂಗ್ ಅನ್ನು ಲಾಗ್ ಮಾಡುವಾಗ, ಲಾಗ್ 4 ಜೆ 2 ${ಉಪಸರ್ಗಃ ಹೆಸರು} ರೂಪದ ಅಭಿವ್ಯಕ್ತಿಗಳ ಮೇಲೆ ಸ್ಟ್ರಿಂಗ್ ಪರ್ಯಾಯವನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ. ಉದಾಹರಣೆಗೆ, ಟೆಕ್ಸ್ಟ್ಃ ${ಜಾವಾಃ ಆವೃತ್ತಿ} ಅನ್ನು ಟೆಕ್ಸ್ಟ್ಃ ಜಾವಾ ಆವೃತ್ತಿ 1.7.0_67 ಆಗಿ ಪರಿವರ್ತಿಸಬಹುದು. ಗುರುತಿಸಲಾದ ಅಭಿವ್ಯಕ್ತಿಗಳಲ್ಲಿ ${jndi: <ಲುಕ್ಅಪ್>}; ಎಲ್. ಡಿ. ಎ. ಪಿ. ಮೂಲಕ ಇರಬೇಕಾದ ಹುಡುಕಾಟವನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸುವ ಮೂಲಕ, ಒಂದು ಅನಿಯಂತ್ರಿತ ಯು. ಆರ್. ಎಲ್. ಅನ್ನು ಪ್ರಶ್ನಿಸಬಹುದು ಮತ್ತು ಜಾವಾ ಆಬ್ಜೆಕ್ಟ್ ಡೇಟಾದಂತೆ ಲೋಡ್ ಮಾಡಬಹುದು. ಉದಾಹರಣೆಗೆ, ${jndi: ldap:// ಉದಾಹರಣೆ. ಕಾಮ್/ಫೈಲ್}, ಅಂತರ್ಜಾಲಕ್ಕೆ ಸಂಪರ್ಕಗೊಂಡಿದ್ದರೆ ಆ ಯುಆರ್ಎಲ್ನಿಂದ ಡೇಟಾವನ್ನು ಲೋಡ್ ಮಾಡುತ್ತದೆ. ಲಾಗ್ ಮಾಡಲಾದ ಸ್ಟ್ರಿಂಗ್ ಅನ್ನು ಇನ್ಪುಟ್ ಮಾಡುವ ಮೂಲಕ, ಸಾರ್ವಜನಿಕ ಯುಆರ್ಎಲ್ನಲ್ಲಿ ಹೋಸ್ಟ್ ಮಾಡಲಾದ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ಆಕ್ರಮಣಕಾರರು ಲೋಡ್ ಮಾಡಬಹುದು ಮತ್ತು ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದು. ಡೇಟಾದ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆಯು ನಿಷ್ಕ್ರಿಯಗೊಂಡಿದ್ದರೂ ಸಹ, ದಾಳಿಕೋರರು ಡೇಟಾವನ್ನು-ರಹಸ್ಯ ಪರಿಸರದ ಅಸ್ಥಿರಗಳಂತಹ-ಅವುಗಳನ್ನು ಯುಆರ್ಎಲ್ನಲ್ಲಿ ಇರಿಸುವ ಮೂಲಕ ಹಿಂಪಡೆಯಬಹುದು, ಈ ಸಂದರ್ಭದಲ್ಲಿ ಅವುಗಳನ್ನು ಬದಲಿಸಿ ದಾಳಿಕೋರನ ಸರ್ವರ್ಗೆ ಕಳುಹಿಸಲಾಗುತ್ತದೆ. ಎಲ್ಡಿಎಪಿ ಜೊತೆಗೆ, ಇತರ ಸಂಭಾವ್ಯವಾಗಿ ಬಳಸಿಕೊಳ್ಳಬಹುದಾದ ಜೆಎನ್ಡಿಐ ಲುಕ್ಅಪ್ ಪ್ರೋಟೋಕಾಲ್ಗಳಲ್ಲಿ ಅದರ ಸುರಕ್ಷಿತ ರೂಪಾಂತರವಾದ ಎಲ್ಡಿಎಪಿಎಸ್, ಜಾವಾ ರಿಮೋಟ್ ಮೆಥಡ್ ಇನ್ವೊಕೇಷನ್ (ಆರ್ಎಂಐ), ಡೊಮೈನ್ ನೇಮ್ ಸಿಸ್ಟಮ್ (ಡಿಎನ್ಎಸ್) ಮತ್ತು ಇಂಟರ್ನೆಟ್ ಇಂಟರ್-ಒಆರ್ಬಿ ಪ್ರೋಟೋಕಾಲ್ (ಐಐಒಪಿ) ಸೇರಿವೆ. HTTP ವಿನಂತಿಗಳನ್ನು ಆಗಾಗ್ಗೆ ಲಾಗ್ ಮಾಡಲಾಗುತ್ತದೆಯಾದ್ದರಿಂದ, ಸಾಮಾನ್ಯ ಅಟ್ಯಾಕ್ ವೆಕ್ಟರ್ HTTP ವಿನಂತಿಯ URL ಅಥವಾ ಬಳಕೆದಾರ-ಏಜೆಂಟ್ನಂತಹ ಸಾಮಾನ್ಯವಾಗಿ ಲಾಗ್ ಮಾಡಲಾದ HTTP ಹೆಡರ್ನಲ್ಲಿ ದುರುದ್ದೇಶಪೂರಿತ ಸ್ಟ್ರಿಂಗ್ ಅನ್ನು ಇರಿಸುತ್ತದೆ. ಆರಂಭಿಕ ಉಪಶಮನಗಳಲ್ಲಿ ${jndi ನಂತಹ ಸಂಭಾವ್ಯ ದುರುದ್ದೇಶಪೂರಿತ ವಿಷಯಗಳನ್ನು ಹೊಂದಿರುವ ಯಾವುದೇ ವಿನಂತಿಗಳನ್ನು ನಿರ್ಬಂಧಿಸುವುದು ಒಳಗೊಂಡಿತ್ತು. ಅಂತಹ ಮೂಲ ಸ್ಟ್ರಿಂಗ್ ಹೊಂದಾಣಿಕೆಯ ಪರಿಹಾರಗಳನ್ನು ವಿನಂತಿಯನ್ನು ಅಸ್ಪಷ್ಟಗೊಳಿಸುವ ಮೂಲಕ ತಪ್ಪಿಸಿಕೊಳ್ಳಬಹುದುಃ ಉದಾಹರಣೆಗೆ, ${${ಲೋವರ್ಃ ಜೆ} ಎನ್ಡಿಐ ಅನ್ನು ಜೆ ಅಕ್ಷರದ ಮೇಲೆ ಲೋವರ್ ಕೇಸ್ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ನಡೆಸಿದ ನಂತರ ಜೆಎನ್ಡಿಐ ಲುಕ್ಅಪ್ ಆಗಿ ಪರಿವರ್ತಿಸಲಾಗುತ್ತದೆ. ಮೊದಲ ಹೆಸರಿನಂತಹ ಇನ್ಪುಟ್ ಅನ್ನು ತಕ್ಷಣವೇ ಲಾಗ್ ಮಾಡದಿದ್ದರೂ ಸಹ, ಆಂತರಿಕ ಸಂಸ್ಕರಣೆಯ ಸಮಯದಲ್ಲಿ ಅದನ್ನು ನಂತರ ಲಾಗ್ ಮಾಡಬಹುದು ಮತ್ತು ಅದರ ವಿಷಯಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದು. ದುರ್ಬಲತೆಯನ್ನು ಪ್ರಕಟಿಸುವ ಮೂರು ದಿನಗಳ ಮೊದಲು, ಈ ದುರ್ಬಲತೆಯ ತಗ್ಗಿಸುವಿಕೆಯ ಪರಿಹಾರಗಳನ್ನು 2021ರ ಡಿಸೆಂಬರ್ 6ರಂದು ಲಾಗ್4ಜೆ ಆವೃತ್ತಿ 2.15.0-rc1 ನಲ್ಲಿ ಬಿಡುಗಡೆ ಮಾಡಲಾಯಿತು. ಶೋಧನೆಗಾಗಿ ಬಳಸಬಹುದಾದ ಸರ್ವರ್ಗಳು ಮತ್ತು ಶಿಷ್ಟಾಚಾರಗಳನ್ನು ನಿರ್ಬಂಧಿಸುವುದು ಈ ಪರಿಹಾರದಲ್ಲಿ ಸೇರಿತ್ತು. ಸಂಶೋಧಕರು CVE-2021-45046 ಎಂಬ ಸಂಬಂಧಿತ ದೋಷವನ್ನು ಕಂಡುಹಿಡಿದಿದ್ದಾರೆ, ಇದು ಕೆಲವು ಪೂರ್ವನಿಯೋಜಿತವಲ್ಲದ ಸಂರಚನೆಗಳಲ್ಲಿ ಸ್ಥಳೀಯ ಅಥವಾ ದೂರಸ್ಥ ಕೋಡ್ ಕಾರ್ಯಗತಗೊಳಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ ಮತ್ತು ಇದನ್ನು ಆವೃತ್ತಿ 2.16.0 ನಲ್ಲಿ ಸರಿಪಡಿಸಲಾಗಿದೆ, ಇದು JNDI ಮತ್ತು ಸಂದೇಶ ಹುಡುಕಾಟಗಳಿಗೆ ಬೆಂಬಲವನ್ನು ಬಳಸಿಕೊಂಡು ಎಲ್ಲಾ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ. ಗ್ರಂಥಾಲಯದಲ್ಲಿ ಇನ್ನೂ ಎರಡು ದೋಷಗಳು ಕಂಡುಬಂದಿವೆಃ CVE-2021-45105 ಎಂದು ಟ್ರ್ಯಾಕ್ ಮಾಡಲಾದ ಮತ್ತು 2.17.0 ನಲ್ಲಿ ಫಿಕ್ಸ್ ಮಾಡಲಾದ ಸೇವೆಯ ನಿರಾಕರಣೆ ದಾಳಿ; ಮತ್ತು CVE-2021-44832 ಎಂದು ಟ್ರ್ಯಾಕ್ ಮಾಡಲಾದ ಮತ್ತು 2.17.1 ನಲ್ಲಿ ಫಿಕ್ಸ್ ಮಾಡಲಾದ ರಿಮೋಟ್ ಕೋಡ್ ಕಾರ್ಯಗತಗೊಳಿಸುವ ದುರ್ಬಲತೆ. ಹಿಂದಿನ ಆವೃತ್ತಿಗಳಿಗೆ, ಎರಡೂ ದೋಷಗಳನ್ನು ತಗ್ಗಿಸಲು org.apache.logging.log4j.core.lookup.JndiLookup ವರ್ಗವನ್ನು ವರ್ಗಪಥದಿಂದ ತೆಗೆದುಹಾಕಬೇಕಾಗುತ್ತದೆ. ಹಳೆಯ ಆವೃತ್ತಿಗಳಿಗೆ ಮುಂಚಿತವಾಗಿ ಶಿಫಾರಸು ಮಾಡಲಾದ ಪರಿಹಾರವೆಂದರೆ ವ್ಯವಸ್ಥೆಯ ಗುಣಲಕ್ಷಣ log4j2.formatMsgNoLookups ಅನ್ನು ನಿಜವೆಂದು ಹೊಂದಿಸುವುದು, ಆದರೆ ಈ ಬದಲಾವಣೆಯು CVE-2021-45046 ನ ಶೋಷಣೆಯನ್ನು ತಡೆಯುವುದಿಲ್ಲ ಮತ್ತು ನಂತರ ಕೆಲವು ಸಂದರ್ಭಗಳಲ್ಲಿ ಸಂದೇಶ ಹುಡುಕಾಟಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದಿಲ್ಲ ಎಂದು ಕಂಡುಬಂದಿದೆ. ಜಾವಾ ರನ್ಟೈಮ್ ಎನ್ವಿರಾನ್ಮೆಂಟ್ನ (ಜೆಆರ್ಇ) ಹೊಸ ಆವೃತ್ತಿಗಳು ಸಹ ರಿಮೋಟ್ ಕೋಡ್ ಅನ್ನು ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಲೋಡ್ ಮಾಡುವುದನ್ನು ತಡೆಯುವ ಮೂಲಕ ಈ ದುರ್ಬಲತೆಯನ್ನು ತಗ್ಗಿಸುತ್ತವೆ, ಆದಾಗ್ಯೂ ಕೆಲವು ಅಪ್ಲಿಕೇಶನ್ಗಳಲ್ಲಿ ಇತರ ಅಟ್ಯಾಕ್ ವೆಕ್ಟರ್ಗಳು ಇನ್ನೂ ಅಸ್ತಿತ್ವದಲ್ಲಿವೆ. ಅಂತರ್ನಿರ್ಮಿತ ಜಾವಾ ಪ್ಯಾಕೇಜುಗಳಲ್ಲಿ ಬಳಸಲಾಗುವ ದುರ್ಬಲವಾದ ಲಾಗ್4ಜೆ ಆವೃತ್ತಿಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಸಹಾಯ ಮಾಡುವ ಹಲವಾರು ವಿಧಾನಗಳು ಮತ್ತು ಸಾಧನಗಳನ್ನು ಪ್ರಕಟಿಸಲಾಗಿದೆ. ನವೀಕರಿಸಿದ ಆವೃತ್ತಿಗಳನ್ನು ಅನ್ವಯಿಸಲು ಸಾಧ್ಯವಾಗದಿದ್ದಲ್ಲಿ, ಸಂಪನ್ಮೂಲಗಳ ಕೊರತೆ ಅಥವಾ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ನಿರ್ವಹಣಾ ಪರಿಹಾರಗಳಂತಹ ವಿವಿಧ ನಿರ್ಬಂಧಗಳಿಂದಾಗಿ, ದುರ್ಬಲ ನಿಯೋಜನೆಗಳಿಂದ ಹೊರಹೋಗುವ ನೆಟ್ವರ್ಕ್ ದಟ್ಟಣೆಯನ್ನು ಫಿಲ್ಟರ್ ಮಾಡುವುದು ಅನೇಕರಿಗೆ ಪ್ರಾಥಮಿಕ ಆಶ್ರಯವಾಗಿದೆ. ಈ ವಿಧಾನವನ್ನು ಎನ್ಸಿಸಿ ಗ್ರೂಪ್ ಮತ್ತು ನ್ಯಾಷನಲ್ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಸೆಂಟರ್ (ಯುನೈಟೆಡ್ ಕಿಂಗ್ಡಮ್) ಶಿಫಾರಸು ಮಾಡಿವೆ ಮತ್ತು ಇದು ಆಳವಾದ ರಕ್ಷಣೆಗೆ ಒಂದು ಉದಾಹರಣೆಯಾಗಿದೆ. ಗ್ರಂಥಾಲಯ ಮತ್ತು ಜೆ. ಆರ್. ಇ. ಯ ಹಲವಾರು ಸಂಪೂರ್ಣವಾಗಿ ಅಥವಾ ಭಾಗಶಃ ದುರ್ಬಲ ಆವೃತ್ತಿಗಳೊಂದಿಗೆ ಹೊರಹೊಮ್ಮುವ ದಟ್ಟಣೆಯನ್ನು ತಡೆಯುವ ಸಾಮರ್ಥ್ಯವಿರುವ ಫೈರ್ವಾಲ್ಗಳೊಂದಿಗೆ ನಡೆಸಿದ ಪ್ರಯೋಗಾಲಯ ಪ್ರಯೋಗಗಳಿಂದ ಅಂತಹ ಶೋಧನೆಯ ಪರಿಣಾಮಕಾರಿತ್ವವು ಸಾಕ್ಷಿಯಾಗಿದೆ. ಬಳಕೆ ಈ ಶೋಷಣೆಯು ಹ್ಯಾಕರ್ಗಳಿಗೆ ಜಾವಾವನ್ನು ಬಳಸಿಕೊಂಡು ದುರ್ಬಲ ಸಾಧನಗಳ ನಿಯಂತ್ರಣವನ್ನು ಪಡೆಯಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಕೆಲವು ಹ್ಯಾಕರ್ಗಳು ಕ್ರಿಪ್ಟೋಕರೆನ್ಸಿ ಗಣಿಗಾರಿಕೆ, ಬೋಟ್ನೆಟ್ಗಳನ್ನು ರಚಿಸುವುದು, ಸ್ಪ್ಯಾಮ್ ಕಳುಹಿಸುವುದು, ಬ್ಯಾಕ್ಡೋರ್ಗಳನ್ನು ಸ್ಥಾಪಿಸುವುದು ಮತ್ತು ರಾನ್ಸಮ್ವೇರ್ ದಾಳಿಯಂತಹ ಇತರ ಕಾನೂನುಬಾಹಿರ ಚಟುವಟಿಕೆಗಳಿಗೆ ಬಲಿಪಶುಗಳ ಸಾಧನಗಳನ್ನು ಬಳಸಲು ದುರ್ಬಲತೆಯನ್ನು ಬಳಸುತ್ತಾರೆ. ದುರ್ಬಲತೆಯ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯ ನಂತರದ ದಿನಗಳಲ್ಲಿ, ಹ್ಯಾಕರ್ಗಳು ಲಕ್ಷಾಂತರ ದಾಳಿಗಳನ್ನು ಪ್ರಾರಂಭಿಸುತ್ತಿರುವುದನ್ನು ಚೆಕ್ ಪಾಯಿಂಟ್ ಗಮನಿಸಿದೆ, ಕೆಲವು ಸಂಶೋಧಕರು ನಿಮಿಷಕ್ಕೆ ನೂರಕ್ಕೂ ಹೆಚ್ಚು ದಾಳಿಗಳ ಪ್ರಮಾಣವನ್ನು ಗಮನಿಸಿದರು, ಇದು ಅಂತಿಮವಾಗಿ ಅಂತರರಾಷ್ಟ್ರೀಯ ಮಟ್ಟದಲ್ಲಿ 40 ಪ್ರತಿಶತದಷ್ಟು ವ್ಯಾಪಾರ ಜಾಲಗಳ ಮೇಲೆ ದಾಳಿಗಳ ಪ್ರಯತ್ನಕ್ಕೆ ಕಾರಣವಾಯಿತು. ಕ್ಲೌಡ್ಫ್ಲೇರ್ ಸಿಇಒ ಮ್ಯಾಥ್ಯೂ ಪ್ರಿನ್ಸ್ ಪ್ರಕಾರ, ಶೋಷಣೆಯ ಬಳಕೆ ಅಥವಾ ಪರೀಕ್ಷೆಯ ಪುರಾವೆಗಳು ಅದನ್ನು ಸಾರ್ವಜನಿಕವಾಗಿ ಬಹಿರಂಗಪಡಿಸುವ ಒಂಬತ್ತು ದಿನಗಳ ಮೊದಲು, ಡಿಸೆಂಬರ್ 1 ರಿಂದಲೇ ಹಿಂತಿರುಗುತ್ತವೆ. ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಸಂಸ್ಥೆ ಗ್ರೇನೋಯಿಸ್ ಪ್ರಕಾರ, ಹಲವಾರು ಐಪಿ ವಿಳಾಸಗಳು ದುರ್ಬಲತೆಯನ್ನು ಹೊಂದಿರುವ ಸರ್ವರ್ಗಳನ್ನು ಪರಿಶೀಲಿಸಲು ವೆಬ್ಸೈಟ್ಗಳನ್ನು ಸ್ಕ್ರ್ಯಾಪ್ ಮಾಡುತ್ತಿವೆ. ಡಿಸೆಂಬರ್ 10 ರ ವೇಳೆಗೆ ಮುಹ್ಸ್ಟಿಕ್ ಬೋಟ್ನೆಟ್ ಮತ್ತು ಮಿರಾಯ್ ಮತ್ತು ಸುನಾಮಿ ಸೇರಿದಂತೆ ಹಲವಾರು ಬೋಟ್ನೆಟ್ಗಳು ದುರ್ಬಲತೆಯನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಲು ಪ್ರಾರಂಭಿಸಿದವು. ರಾನ್ಸಮ್ವೇರ್ ಗುಂಪು ಕಾಂಟಿಯನ್ನು ದುರ್ಬಲತೆಯನ್ನು ಬಳಸಿಕೊಂಡು ಡಿಸೆಂಬರ್ 17 ರಂದು ಗಮನಿಸಲಾಯಿತು. ಚೆಕ್ ಪಾಯಿಂಟ್ ಪ್ರಕಾರ ಚೀನಾ ಮತ್ತು ಇರಾನ್ನ ಕೆಲವು ರಾಜ್ಯ-ಪ್ರಾಯೋಜಿತ ಗುಂಪುಗಳು ಸಹ ಶೋಷಣೆಯನ್ನು ಬಳಸಿಕೊಂಡವು, ಆದರೆ ದುರ್ಬಲತೆಯನ್ನು ಬಹಿರಂಗಪಡಿಸುವ ಮೊದಲು ಇಸ್ರೇಲ್, ರಷ್ಯಾ ಅಥವಾ ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ನಿಂದ ಶೋಷಣೆಯನ್ನು ಬಳಸಲಾಗಿದೆಯೇ ಎಂಬುದು ತಿಳಿದಿಲ್ಲ. 15 ಡಿಸೆಂಬರ್ 2021 ರಂದು, ಇರಾನ್ ಬೆಂಬಲಿತ ಹ್ಯಾಕರ್ಗಳು ಇಸ್ರೇಲಿ ವ್ಯವಹಾರಗಳು ಮತ್ತು ಸರ್ಕಾರಿ ಸಂಸ್ಥೆಗಳ ಜಾಲಗಳೊಳಗೆ ನುಸುಳಲು ಪ್ರಯತ್ನಿಸಿದರು ಎಂದು ಚೆಕ್ ಪಾಯಿಂಟ್ ಹೇಳಿದೆ. ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ನಲ್ಲಿ, ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಮತ್ತು ಇನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ ಸೆಕ್ಯುರಿಟಿ ಏಜೆನ್ಸಿಯ (ಸಿಐಎಸ್ಎ) ನಿರ್ದೇಶಕ ಜೆನ್ ಈಸ್ಟರ್ಲಿ, ಈ ಶೋಷಣೆಯನ್ನು "ನನ್ನ ಸಂಪೂರ್ಣ ವೃತ್ತಿಜೀವನದಲ್ಲಿ ನಾನು ನೋಡಿದ ಅತ್ಯಂತ ಗಂಭೀರವಾದದ್ದು, ಅತ್ಯಂತ ಗಂಭೀರವಲ್ಲದಿದ್ದರೂ" ಎಂದು ವಿವರಿಸುತ್ತಾ, ನೂರಾರು ಮಿಲಿಯನ್ ಸಾಧನಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಿದೆ ಮತ್ತು ಸಾಫ್ಟ್ವೇರ್ ನವೀಕರಣಗಳಿಗೆ ಆದ್ಯತೆ ನೀಡುವಂತೆ ಮಾರಾಟಗಾರರಿಗೆ ಸಲಹೆ ನೀಡಿದರು. ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ಸರ್ಕಾರವು ಒಪ್ಪಂದ ಮಾಡಿಕೊಂಡ ನಾಗರಿಕ ಏಜೆನ್ಸಿಗಳು ದುರ್ಬಲತೆಗಳನ್ನು ಸರಿಪಡಿಸಲು 2021ರ ಡಿಸೆಂಬರ್ 24ರವರೆಗೆ ಕಾಲಾವಕಾಶವನ್ನು ಹೊಂದಿದ್ದವು. ಜನವರಿ 4 ರಂದು, ಫೆಡರಲ್ ಟ್ರೇಡ್ ಕಮಿಷನ್ (ಎಫ್ಟಿಸಿ) ಬಳಸಿದ ಲಾಗ್ 4 ಜೆ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ನವೀಕರಿಸಲು ಸಮಂಜಸವಾದ ಕ್ರಮಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳಲು ವಿಫಲವಾದ ಕಂಪನಿಗಳನ್ನು ಮುಂದುವರಿಸುವ ತನ್ನ ಉದ್ದೇಶವನ್ನು ಹೇಳಿದೆ. ಶ್ವೇತಭವನದ ಸಭೆಯಲ್ಲಿ, ರಾಷ್ಟ್ರೀಯ ಭದ್ರತೆಗೆ ತೆರೆದ ಮೂಲ ತಂತ್ರಾಂಶದ ಭದ್ರತಾ ನಿರ್ವಹಣೆಯ ಮಹತ್ವವನ್ನು-ಸಾಮಾನ್ಯವಾಗಿ ಕೆಲವು ಸ್ವಯಂಸೇವಕರು ಸಹ ನಡೆಸುತ್ತಾರೆ-ಸ್ಪಷ್ಟಪಡಿಸಲಾಯಿತು. ಕೆಲವು ಮುಕ್ತ ಮೂಲ ಯೋಜನೆಗಳು ಅವುಗಳ ಮೇಲೆ ಅನೇಕ ಕಣ್ಣುಗಳನ್ನು ಹೊಂದಿದ್ದರೂ, ಇತರವುಗಳು ತಮ್ಮ ಭದ್ರತೆಯನ್ನು ಖಾತರಿಪಡಿಸುವ ಅನೇಕ ಅಥವಾ ಯಾವುದೇ ಜನರನ್ನು ಹೊಂದಿಲ್ಲ. ಜರ್ಮನಿಯ ಬುಂಡೆಸಮ್ಟ್ ಫರ್ ಸಿಚೆರ್ಹೈಟ್ ಇನ್ ಡೆರ್ ಇನ್ಫರ್ಮೇಷನ್ಸ್ಟೆಕ್ನಿಕ್ (ಬಿಎಸ್ಐ) ಈ ಶೋಷಣೆಯನ್ನು ಏಜೆನ್ಸಿಯ ಅತ್ಯುನ್ನತ ಅಪಾಯದ ಮಟ್ಟದಲ್ಲಿದೆ ಎಂದು ಹೆಸರಿಸಿದೆ, ಇದನ್ನು "ಅತ್ಯಂತ ನಿರ್ಣಾಯಕ ಬೆದರಿಕೆ ಪರಿಸ್ಥಿತಿ" ಎಂದು ಕರೆದಿದೆ (ಅನುವಾದಿಸಲಾಗಿದೆ). ಹಲವಾರು ದಾಳಿಗಳು ಈಗಾಗಲೇ ಯಶಸ್ವಿಯಾಗಿವೆ ಮತ್ತು ಶೋಷಣೆಯ ವ್ಯಾಪ್ತಿಯನ್ನು ನಿರ್ಣಯಿಸುವುದು ಕಷ್ಟಕರವಾಗಿದೆ ಎಂದು ಅದು ವರದಿ ಮಾಡಿದೆ. ನೆದರ್ಲೆಂಡ್ಸ್ನ ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಭದ್ರತಾ ಕೇಂದ್ರವು (ಎನ್. ಸಿ. ಎಸ್. ಸಿ.) ದುರ್ಬಲ ಅಪ್ಲಿಕೇಶನ್ಗಳ ಪಟ್ಟಿಯನ್ನು ಪ್ರಾರಂಭಿಸಿದೆ. ಕೆನಡಿಯನ್ ಸೆಂಟರ್ ಫಾರ್ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ (ಸಿಸಿಸಿಎಸ್) ಸಂಸ್ಥೆಗಳು ತಕ್ಷಣ ಕ್ರಮ ಕೈಗೊಳ್ಳುವಂತೆ ಕರೆ ನೀಡಿದೆ. ಕೆನಡಾ ಕಂದಾಯ ಏಜೆನ್ಸಿಯು ಈ ಶೋಷಣೆಯ ಬಗ್ಗೆ ತಿಳಿದ ನಂತರ ತನ್ನ ಆನ್ಲೈನ್ ಸೇವೆಗಳನ್ನು ತಾತ್ಕಾಲಿಕವಾಗಿ ಸ್ಥಗಿತಗೊಳಿಸಿತು, ಆದರೆ ಕ್ವಿಬೆಕ್ ಸರ್ಕಾರವು ತನ್ನ ಸುಮಾರು 4,000 ಜಾಲತಾಣಗಳನ್ನು "ತಡೆಗಟ್ಟುವ ಕ್ರಮವಾಗಿ" ಮುಚ್ಚಿತು. ಬೆಲ್ಜಿಯಂನ ರಕ್ಷಣಾ ಸಚಿವಾಲಯವು ಉಲ್ಲಂಘನೆಯ ಪ್ರಯತ್ನವನ್ನು ಅನುಭವಿಸಿತು ಮತ್ತು ಅದರ ಜಾಲದ ಭಾಗವನ್ನು ಸ್ಥಗಿತಗೊಳಿಸಬೇಕಾಯಿತು. ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಬೆದರಿಕೆ ಗುಪ್ತಚರ ಪಾಲುದಾರರಾಗಿ ಅಲಿಬಾಬಾ ಕ್ಲೌಡ್ನೊಂದಿಗಿನ ಕೆಲಸವನ್ನು ಚೀನಾದ ಕೈಗಾರಿಕೆ ಮತ್ತು ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸಚಿವಾಲಯವು ಆರು ತಿಂಗಳ ಕಾಲ ಅಮಾನತುಗೊಳಿಸಿದೆ. ವಿಜ್ ಮತ್ತು ಇ. ವೈ. ನಡೆಸಿದ ಬಿಸಿನೆಸ್ ರಿಸರ್ಚ್ ಕ್ಲೌಡ್ ಎಂಟರ್ಪ್ರೈಸ್ ಪರಿಸರದ ಶೇಕಡಾ 93ರಷ್ಟು ಭಾಗವು ಲಾಗ್4ಶೆಲ್ಗೆ ಗುರಿಯಾಗಬಹುದೆಂದು ತೋರಿಸಿದೆ. 7ರಷ್ಟು ದುರ್ಬಲ ಕೆಲಸದ ಹೊರೆಗಳು ಅಂತರ್ಜಾಲಕ್ಕೆ ಒಡ್ಡಿಕೊಳ್ಳುತ್ತವೆ ಮತ್ತು ವ್ಯಾಪಕ ಶೋಷಣೆ ಪ್ರಯತ್ನಗಳಿಗೆ ಒಳಗಾಗುತ್ತವೆ. ಸಂಶೋಧನೆಯ ಪ್ರಕಾರ, ದುರ್ಬಲತೆಯ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯ ಹತ್ತು ದಿನಗಳ ನಂತರ (20 ಡಿಸೆಂಬರ್ 2021) ದುರ್ಬಲ ಕೆಲಸದ ಹೊರೆಗಳಲ್ಲಿ ಕೇವಲ 45 ಪ್ರತಿಶತದಷ್ಟು ಮಾತ್ರ ಮೋಡದ ಪರಿಸರದಲ್ಲಿ ಪ್ಯಾಚ್ಡ್ ಮಾಡಲಾಗಿದೆ. ಅಮೆಜಾನ್, ಗೂಗಲ್ ಮತ್ತು ಮೈಕ್ರೋಸಾಫ್ಟ್ ಕ್ಲೌಡ್ ಡೇಟಾಗಳು ಲಾಗ್4ಶೆಲ್ನಿಂದ ಪ್ರಭಾವಿತವಾಗಿವೆ. ಡಿಸೆಂಬರ್ 2021 ರವರೆಗೆ ಲಾಗ್ 4 ಜೆ 'ಲಾಗ್ 4 ಶೆಲ್' ದೋಷಕ್ಕಾಗಿ ವ್ಯವಸ್ಥೆಗಳನ್ನು ತನಿಖೆ ಮಾಡುವ ರಾಜ್ಯ-ಪ್ರಾಯೋಜಿತ ಮತ್ತು ಸೈಬರ್-ಕ್ರಿಮಿನಲ್ ದಾಳಿಕೋರರನ್ನು ಗಮನಿಸಿದ ನಂತರ ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಂಡೋಸ್ ಮತ್ತು ಅಜೂರ್ ಗ್ರಾಹಕರನ್ನು ಜಾಗರೂಕರಾಗಿರಲು ಕೇಳಿಕೊಂಡಿತು. ಉದ್ಯಮದ ಅತಿದೊಡ್ಡ ವ್ಯವಹಾರಗಳಲ್ಲಿ ಒಂದಾದ ಮಾನವ ಸಂಪನ್ಮೂಲ ನಿರ್ವಹಣೆ ಮತ್ತು ಕಾರ್ಯಪಡೆ ನಿರ್ವಹಣಾ ಕಂಪನಿ ಯುಕೆಜಿ, ದೊಡ್ಡ ವ್ಯವಹಾರಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಿದ ರಾನ್ಸಮ್ವೇರ್ ದಾಳಿಯಿಂದ ಗುರಿಯಾಯಿತು. ಈ ಘಟನೆಯಲ್ಲಿ ಲಾಗ್ 4 ಶೆಲ್ ಅನ್ನು ಬಳಸಿಕೊಳ್ಳಲಾಗಿದೆ ಎಂಬುದಕ್ಕೆ ಯಾವುದೇ ಪುರಾವೆಗಳಿಲ್ಲ ಎಂದು ಯುಕೆಜಿ ಹೇಳಿದೆ, ಆದರೂ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಕಂಪನಿ ರೆಕಾರ್ಡೆಡ್ ಫ್ಯೂಚರ್ನ ವಿಶ್ಲೇಷಕ ಅಲನ್ ಲಿಸ್ಕಾ ಬಹುಶಃ ಸಂಪರ್ಕವಿದೆ ಎಂದು ಹೇಳಿದ್ದಾರೆ. ದೊಡ್ಡ ಕಂಪನಿಗಳು ಶೋಷಣೆಗಾಗಿ ಪ್ಯಾಚ್ಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಲು ಪ್ರಾರಂಭಿಸಿದಾಗ, ಹ್ಯಾಕರ್ಗಳು ಹೆಚ್ಚು ದುರ್ಬಲ ಗುರಿಗಳ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸಿದ್ದರಿಂದ ಸಣ್ಣ ಉದ್ಯಮಗಳಿಗೆ ಅಪಾಯ ಹೆಚ್ಚಾಯಿತು. ಗೌಪ್ಯತೆ ಸ್ಮಾರ್ಟ್ ಟಿವಿಗಳು ಮತ್ತು ಭದ್ರತಾ ಕ್ಯಾಮೆರಾಗಳಂತಹ ಅಂತರ್ಜಾಲಕ್ಕೆ ಸಂಪರ್ಕ ಹೊಂದಿದ ಕೆಲವು ವೈಯಕ್ತಿಕ ಸಾಧನಗಳು ಶೋಷಣೆಗೆ ಗುರಿಯಾಗುತ್ತವೆ. ಸ್ಥಗಿತಗೊಂಡ ತಯಾರಕರ ಬೆಂಬಲದಿಂದಾಗಿ ಕೆಲವು ತಂತ್ರಾಂಶಗಳು ಎಂದಿಗೂ ಪ್ಯಾಚ್ ಅನ್ನು ಪಡೆಯದಿರಬಹುದು. ವಿಶ್ಲೇಷಣೆಯು ಜಾಗತಿಕವಾಗಿ ಎಲ್ಲಾ ಕಾರ್ಪೊರೇಟ್ ಜಾಲಗಳಲ್ಲಿ ಅರ್ಧದಷ್ಟು ಸಕ್ರಿಯವಾಗಿ ತನಿಖೆಗೊಳಪಟ್ಟಿದೆ, 24 ಗಂಟೆಗಳಲ್ಲಿ ಶೋಷಣೆಯ 60 ಕ್ಕೂ ಹೆಚ್ಚು ರೂಪಾಂತರಗಳನ್ನು ಉತ್ಪಾದಿಸಲಾಗಿದೆ. ಚೆಕ್ ಪಾಯಿಂಟ್ ಸಾಫ್ಟ್ವೇರ್ ಟೆಕ್ನಾಲಜೀಸ್ ವಿವರವಾದ ವಿಶ್ಲೇಷಣೆಯಲ್ಲಿ ಪರಿಸ್ಥಿತಿಯನ್ನು "ನಿಜವಾದ ಸೈಬರ್-ಸಾಂಕ್ರಾಮಿಕ" ಎಂದು ವಿವರಿಸಿದೆ ಮತ್ತು ಹಾನಿಯ ಸಂಭಾವ್ಯತೆಯನ್ನು "ಲೆಕ್ಕವಿಲ್ಲದಷ್ಟು" ಎಂದು ನಿರೂಪಿಸಿದೆ. ಹಲವಾರು ಆರಂಭಿಕ ಸಲಹೆಗಳು ದುರ್ಬಲವಾದ ಪ್ಯಾಕೇಜುಗಳ ಪ್ರಮಾಣವನ್ನು ಉತ್ಪ್ರೇಕ್ಷಿಸಿ, ತಪ್ಪು ಧನಾತ್ಮಕತೆಗಳಿಗೆ ಕಾರಣವಾದವು. ಅತ್ಯಂತ ಗಮನಾರ್ಹವಾಗಿ, "ಲಾಗ್ 4 ಜೆ-ಎಪಿ" ಪ್ಯಾಕೇಜ್ ಅನ್ನು ದುರ್ಬಲ ಎಂದು ಗುರುತಿಸಲಾಗಿದೆ, ಆದರೆ ವಾಸ್ತವದಲ್ಲಿ ಹೆಚ್ಚಿನ ಸಂಶೋಧನೆಯು ಮುಖ್ಯ "ಲಾಗ್ 4 ಜೆ-ಕೋರ್" ಪ್ಯಾಕೇಜ್ ಮಾತ್ರ ದುರ್ಬಲವಾಗಿದೆ ಎಂದು ತೋರಿಸಿದೆ. ಇದನ್ನು ಮೂಲ ಸಂಚಿಕೆ ಥ್ರೆಡ್ ಮತ್ತು ಬಾಹ್ಯ ಭದ್ರತಾ ಸಂಶೋಧಕರು ದೃಢಪಡಿಸಿದ್ದಾರೆ. ಅನೇಕ ದೋಷಗಳನ್ನು ಸುತ್ತುವರೆದಿರುವ ಹಿಂದಿನ "ಪ್ರಚೋದನೆಯ" ಹೊರತಾಗಿಯೂ, "ಲಾಗ್ 4 ಜೆ ದುರ್ಬಲತೆ. ಹಲವಾರು ಕಾರಣಗಳಿಗಾಗಿ ಪ್ರಚೋದನೆಗೆ ತಕ್ಕಂತೆ ಬದುಕುತ್ತದೆ" ಎಂದು ತಂತ್ರಜ್ಞಾನ ನಿಯತಕಾಲಿಕೆ ವೈರ್ಡ್ ಬರೆದಿದೆ. ಲಾಗ್ 4 ಜೆ ನ ವ್ಯಾಪಕತೆ, ಸಂಭಾವ್ಯ ಗುರಿಗಳಿಂದ ಪತ್ತೆಹಚ್ಚಲು ಕಷ್ಟಕರವಾದ ದುರ್ಬಲತೆ ಮತ್ತು ಬಲಿಪಶುಗಳಿಗೆ ಕೋಡ್ ಅನ್ನು ರವಾನಿಸುವ ಸುಲಭತೆಯು "ಭದ್ರತಾ ಸಮುದಾಯವನ್ನು ಕಂಗೆಡಿಸುವ ತೀವ್ರತೆ, ಸರಳತೆ ಮತ್ತು ವ್ಯಾಪಕತೆಯ ಸಂಯೋಜನೆಯನ್ನು ಸೃಷ್ಟಿಸಿದೆ" ಎಂದು ನಿಯತಕಾಲಿಕವು ವಿವರಿಸುತ್ತದೆ. ವೈರ್ಡ್ ಲಾಗ್4ಶೆಲ್ ಅನ್ನು ಬಳಸುವ ಹ್ಯಾಕರ್ಗಳ ಹಂತಗಳನ್ನು ಸಹ ವಿವರಿಸಿದೆ; ಕ್ರಿಪ್ಟೊಮೈನಿಂಗ್ ಗುಂಪುಗಳು ಮೊದಲು ದುರ್ಬಲತೆಯನ್ನು ಬಳಸುತ್ತವೆ, ಡೇಟಾ ದಲ್ಲಾಳಿಗಳು ನಂತರ ಸೈಬರ್ ಅಪರಾಧಿಗಳಿಗೆ "ನೆಲೆಯನ್ನು" ಮಾರಾಟ ಮಾಡುತ್ತಾರೆ, ಅವರು ಅಂತಿಮವಾಗಿ ರಾನ್ಸಮ್ವೇರ್ ದಾಳಿಗಳಲ್ಲಿ ತೊಡಗುತ್ತಾರೆ, ಬೇಹುಗಾರಿಕೆ ಮಾಡುತ್ತಾರೆ ಮತ್ತು ಡೇಟಾವನ್ನು ನಾಶಪಡಿಸುತ್ತಾರೆ. ಟೆನೆಬಲ್ನ ಸಿ. ಇ. ಒ ಮತ್ತು ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ಕಂಪ್ಯೂಟರ್ ಎಮರ್ಜೆನ್ಸಿ ರೆಡಿನೆಸ್ ತಂಡದ ಸಂಸ್ಥಾಪಕ ನಿರ್ದೇಶಕ ಅಮಿತ್ ಯೊರಾನ್, "[ಲಾಗ್4ಶೆಲ್] ಇಲ್ಲಿಯವರೆಗಿನ ಏಕೈಕ ಅತಿದೊಡ್ಡ, ಅತ್ಯಂತ ನಿರ್ಣಾಯಕ ದುರ್ಬಲತೆಯಾಗಿದೆ" ಎಂದು ಹೇಳಿದರು, ದೋಷವು ಸಂಭವಿಸಿದ ಸ್ವಲ್ಪ ಸಮಯದ ನಂತರ ಅತ್ಯಾಧುನಿಕ ದಾಳಿಗಳು ಪ್ರಾರಂಭವಾಗುತ್ತಿವೆ ಎಂದು ಗಮನಿಸಿದರು, "ನಾವು ಈಗಾಗಲೇ ಇದನ್ನು ರಾನ್ಸಮ್ವೇರ್ ದಾಳಿಗಳಿಗೆ ಬಳಸಿಕೊಳ್ಳುತ್ತಿರುವುದನ್ನು ನೋಡುತ್ತಿದ್ದೇವೆ, ಇದು ಮತ್ತೊಮ್ಮೆ, ಒಂದು ಪ್ರಮುಖ ಎಚ್ಚರಿಕೆಯ ಗಂಟೆಯಾಗಿರಬೇಕು. ಆಕ್ರಮಣಕಾರರು ಲಾಗ್4ಶೆಲ್ ಅನ್ನು ಬಳಸುವ ವರದಿಗಳನ್ನು ಸಹ ನಾವು ನೋಡಿದ್ದೇವೆ, ಇದು ವಿಮೋಚನಾ ಮೌಲ್ಯವನ್ನು ಸಂಗ್ರಹಿಸಲು ಸಹ ನೋಡದೆ ವ್ಯವಸ್ಥೆಗಳನ್ನು ನಾಶಪಡಿಸುತ್ತದೆ, ಇದು ಸಾಕಷ್ಟು ಅಸಾಮಾನ್ಯ ನಡವಳಿಕೆಯಾಗಿದೆ". ಸೋಫೋಸ್ನ ಹಿರಿಯ ಬೆದರಿಕೆ ಸಂಶೋಧಕ ಸೀನ್ ಗಲ್ಲಾಘರ್, "ಪ್ರಾಮಾಣಿಕವಾಗಿ, ಇಲ್ಲಿನ ಅತಿದೊಡ್ಡ ಬೆದರಿಕೆಯೆಂದರೆ ಜನರು ಈಗಾಗಲೇ ಪ್ರವೇಶವನ್ನು ಪಡೆದುಕೊಂಡಿದ್ದಾರೆ ಮತ್ತು ಅದರ ಮೇಲೆ ಕುಳಿತಿದ್ದಾರೆ, ಮತ್ತು ನೀವು ಈಗಾಗಲೇ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿರುವ ಸಮಸ್ಯೆಯನ್ನು ಪರಿಹರಿಸಿದರೂ ಸಹ. ಇದು ಅಂತರ್ಜಾಲ ಇರುವವರೆಗೆ ಇರುತ್ತದೆ "ಎಂದು ಹೇಳಿದರು. ಬ್ಲೂಮ್ಬರ್ಗ್ ನ್ಯೂಸ್ ವರದಿಯ ಪ್ರಕಾರ, 2016 ರ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಸಮ್ಮೇಳನದಲ್ಲಿ ಲಾಗ್ 4 ಜೆ ಸೇರಿದಂತೆ ವಿಶಾಲ ವರ್ಗದ ಸಾಫ್ಟ್ವೇರ್ಗಳ ಶೋಷಣೆಯ ಬಗ್ಗೆ ಎಚ್ಚರಿಕೆಗಳನ್ನು ನೀಡಿದ ನಂತರ ಅಪಾಚೆಯ ಅಭಿವರ್ಧಕರು ದುರ್ಬಲತೆಯನ್ನು ಸರಿಪಡಿಸುವಲ್ಲಿ ವಿಫಲರಾದ ಬಗ್ಗೆ ಸ್ವಲ್ಪ ಕೋಪವನ್ನು ನಿರ್ದೇಶಿಸಲಾಯಿತು. ಉಲ್ಲೇಖಗಳು ಬಾಹ್ಯ ಕೊಂಡಿಗಳು ಲಾಗ್4ಜೆ ಜಾಲತಾಣ ಸಾಮಾನ್ಯ ದುರ್ಬಲತೆಗಳು ಮತ್ತು ಒಡ್ಡುವಿಕೆಗಳ ಪುಟ ರಾಷ್ಟ್ರೀಯ ದುರ್ಬಲತೆಗಳ ದತ್ತಸಂಚಯ ಪುಟ cve-2021-44228 ನಿಂದ ಪ್ರಭಾವಿತವಾದ ಯೋಜನೆಗಳು, ಇಂಜೆಕ್ಷನ್ ಶೋಷಣೆಗಳನ್ನು ಗಣನೆಗೆ ತೆಗೆದುಕೊಳ್ಳುವಲ್ಲಿ ಅಪಾಚೆ ಭದ್ರತಾ ತಂಡ 2021ರಿಂದ