A critical vulnerability in the Java logging library "Log4j" requires urgent patching.

by

Reading time: minutes ( words)

Security researchers have discovered a critical vulnerability in "Log4j", a widely used logging library for Java applications. The IoT vulnerability CVE-2021-44228 affects Log4j versions 2.0 to 2.14.1. The BSI classifies the vulnerability as "IT Threat Level: 3 / Orange".

According to the current knowledge of our analysts, attackers can gain full access to the application and the operating system level through the vulnerability.

Cybercriminals could exploit the gap to launch ransomware attacks or install software unnoticed to perform crypto mining at the expense of affected users and their systems (CPU power).

On Github, there is a list of now more than 1500 callback domains (IOCs): https://gist.github.com/superducktoes/9b742f7b44c71b4a0d19790228ce85d8

Our analyst team has identified additional callback domains through threat hunting within the last 24 hours. We assume that about 3 billion systems are affected worldwide. We provide a daily updated list of all callback domains we found at the end of this blog post.

Recommended Action:

We strongly recommend that organizations immediately disconnect affected systems from the network and update offline to version Log4j 2.15.0. If the patch cannot currently be applied, the Internet connection for this system should be disconnected. It is recommended to create a snapshot with a working memory image for a possible later forensic investigation for virtual systems.

secion customers with an actively managed service contract for Active Cyber Defense are, of course, informed separately about malicious communication on their systems.

Further information and regular updates from the BSI on the security vulnerability in Log4j at https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2021/2021-549032-10F2.pdf?__blob=publicationFile&v=4

Additional callback domains identified by our analyst team.

Dec 12th, 2021

1[.]116[.]59[.]211
1[.]14[.]17[.]89
1[.]209[.]249[.]188
101[.]35[.]154[.]34
103[.]103[.]0[.]141
103[.]103[.]0[.]142
103[.]214[.]5[.]13
103[.]90[.]239[.]209
104[.]244[.]72[.]115
104[.]244[.]72[.]129
104[.]244[.]72[.]7
104[.]244[.]73[.]43
104[.]244[.]74[.]211
104[.]244[.]74[.]57
104[.]244[.]75[.]74
104[.]244[.]76[.]13
104[.]244[.]76[.]170
104[.]244[.]76[.]173
104[.]244[.]77[.]235
104[.]244[.]78[.]213
104[.]244[.]79[.]6
107[.]189[.]1[.]160
107[.]189[.]1[.]178
107[.]189[.]10[.]137
107[.]189[.]11[.]153
107[.]189[.]12[.]135
107[.]189[.]14[.]182
107[.]189[.]14[.]76
107[.]189[.]14[.]98
107[.]189[.]28[.]100
107[.]189[.]29[.]107
107[.]189[.]29[.]41
107[.]189[.]31[.]241
107[.]189[.]8[.]65
109[.]237[.]96[.]124
109[.]69[.]67[.]17
109[.]70[.]100[.]26
109[.]70[.]100[.]27
109[.]70[.]100[.]28
109[.]70[.]100[.]32
109[.]70[.]100[.]34
109[.]70[.]100[.]36
116[.]24[.]67[.]213
121[.]4[.]56[.]143
121[.]5[.]219[.]20
122[.]161[.]50[.]23
122[.]161[.]53[.]44
133[.]18[.]201[.]195
134[.]122[.]34[.]28
134[.]209[.]163[.]248
134[.]209[.]82[.]14
134[.]56[.]204[.]191
135[.]148[.]43[.]32
137[.]184[.]102[.]82
137[.]184[.]104[.]73
137[.]184[.]106[.]119
137[.]184[.]111[.]180
137[.]184[.]28[.]58
137[.]184[.]96[.]216
137[.]184[.]98[.]176
137[.]184[.]99[.]8
138[.]68[.]167[.]19
139[.]59[.]8[.]39
140[.]246[.]171[.]141
142[.]93[.]151[.]166
142[.]93[.]34[.]250
142[.]93[.]36[.]237
143[.]110[.]221[.]204
143[.]198[.]32[.]72
143[.]198[.]45[.]117
145[.]220[.]24[.]19
146[.]56[.]131[.]161
147[.]182[.]131[.]229
147[.]182[.]150[.]124
147[.]182[.]154[.]100
147[.]182[.]167[.]165
147[.]182[.]169[.]254
147[.]182[.]199[.]94
147[.]182[.]213[.]12
147[.]182[.]219[.]9
150[.]158[.]189[.]96
151[.]115[.]60[.]113
151[.]80[.]148[.]159
157[.]230[.]32[.]67
157[.]245[.]109[.]75
159[.]223[.]9[.]17
159[.]65[.]146[.]60
159[.]65[.]155[.]208
159[.]65[.]175[.]123
159[.]65[.]194[.]103
159[.]65[.]3[.]102
159[.]65[.]58[.]66
159[.]89[.]113[.]255
159[.]89[.]180[.]119
161[.]35[.]119[.]60
161[.]35[.]155[.]230
161[.]35[.]156[.]13
162[.]247[.]74[.]202
163[.]172[.]157[.]143
164[.]90[.]199[.]216
165[.]22[.]201[.]45
165[.]22[.]213[.]246
167[.]71[.]13[.]196
167[.]99[.]164[.]160
167[.]99[.]164[.]201
167[.]99[.]172[.]213
167[.]99[.]172[.]58
167[.]99[.]172[.]99
170[.]210[.]45[.]163
171[.]25[.]193[.]20
171[.]25[.]193[.]25
171[.]25[.]193[.]77
171[.]25[.]193[.]78
172[.]106[.]17[.]218
175[.]6[.]210[.]66
176[.]10[.]104[.]240
176[.]10[.]99[.]200
178[.]17[.]171[.]102
178[.]17[.]171[.]150
178[.]176[.]202[.]121
178[.]176[.]203[.]190
178[.]20[.]55[.]16
178[.]62[.]79[.]49
179[.]43[.]187[.]138
18[.]27[.]197[.]252
181[.]214[.]39[.]2
185[.]10[.]68[.]168
185[.]100[.]86[.]128
185[.]100[.]87[.]174
185[.]100[.]87[.]202
185[.]100[.]87[.]41
185[.]107[.]47[.]171
185[.]107[.]47[.]215
185[.]107[.]70[.]56
185[.]129[.]61[.]1
185[.]129[.]61[.]4
185[.]130[.]44[.]108
185[.]14[.]97[.]147
185[.]165[.]168[.]77
185[.]220[.]100[.]240
185[.]220[.]100[.]241
185[.]220[.]100[.]242
185[.]220[.]100[.]243
185[.]220[.]100[.]244
185[.]220[.]100[.]245
185[.]220[.]100[.]246
185[.]220[.]100[.]247
185[.]220[.]100[.]248
185[.]220[.]100[.]249
185[.]220[.]100[.]250
185[.]220[.]100[.]251
185[.]220[.]100[.]252
185[.]220[.]100[.]253
185[.]220[.]100[.]254
185[.]220[.]100[.]255
185[.]220[.]101[.]129
185[.]220[.]101[.]131
185[.]220[.]101[.]132
185[.]220[.]101[.]133
185[.]220[.]101[.]134
185[.]220[.]101[.]135
185[.]220[.]101[.]138
185[.]220[.]101[.]139
185[.]220[.]101[.]140
185[.]220[.]101[.]141
185[.]220[.]101[.]142
185[.]220[.]101[.]143
185[.]220[.]101[.]144
185[.]220[.]101[.]145
185[.]220[.]101[.]147
185[.]220[.]101[.]148
185[.]220[.]101[.]149
185[.]220[.]101[.]150
185[.]220[.]101[.]151
185[.]220[.]101[.]152
185[.]220[.]101[.]153
185[.]220[.]101[.]154
185[.]220[.]101[.]155
185[.]220[.]101[.]156
185[.]220[.]101[.]157
185[.]220[.]101[.]158
185[.]220[.]101[.]159
185[.]220[.]101[.]160
185[.]220[.]101[.]161
185[.]220[.]101[.]162
185[.]220[.]101[.]163
185[.]220[.]101[.]164
185[.]220[.]101[.]165
185[.]220[.]101[.]167
185[.]220[.]101[.]168
185[.]220[.]101[.]169
185[.]220[.]101[.]170
185[.]220[.]101[.]171
185[.]220[.]101[.]172
185[.]220[.]101[.]173
185[.]220[.]101[.]174
185[.]220[.]101[.]175
185[.]220[.]101[.]176
185[.]220[.]101[.]177
185[.]220[.]101[.]178
185[.]220[.]101[.]179
185[.]220[.]101[.]180
185[.]220[.]101[.]181
185[.]220[.]101[.]182
185[.]220[.]101[.]183
185[.]220[.]101[.]184
185[.]220[.]101[.]185
185[.]220[.]101[.]186
185[.]220[.]101[.]187
185[.]220[.]101[.]188
185[.]220[.]101[.]189
185[.]220[.]101[.]190
185[.]220[.]101[.]191
185[.]220[.]101[.]32
185[.]220[.]101[.]33
185[.]220[.]101[.]34
185[.]220[.]101[.]35
185[.]220[.]101[.]36
185[.]220[.]101[.]37
185[.]220[.]101[.]38
185[.]220[.]101[.]39
185[.]220[.]101[.]41
185[.]220[.]101[.]42
185[.]220[.]101[.]43
185[.]220[.]101[.]44
185[.]220[.]101[.]45
185[.]220[.]101[.]46
185[.]220[.]101[.]48
185[.]220[.]101[.]49
185[.]220[.]101[.]50
185[.]220[.]101[.]51
185[.]220[.]101[.]52
185[.]220[.]101[.]53
185[.]220[.]101[.]54
185[.]220[.]101[.]55
185[.]220[.]101[.]56
185[.]220[.]101[.]57
185[.]220[.]101[.]58
185[.]220[.]101[.]60
185[.]220[.]101[.]61
185[.]220[.]101[.]62
185[.]220[.]101[.]63
185[.]220[.]102[.]241
185[.]220[.]102[.]242
185[.]220[.]102[.]246
185[.]220[.]102[.]249
185[.]220[.]102[.]252
185[.]220[.]102[.]253
185[.]220[.]102[.]254
185[.]220[.]102[.]4
185[.]220[.]102[.]7
185[.]220[.]102[.]8
185[.]220[.]103[.]119
185[.]220[.]103[.]4
185[.]220[.]103[.]7
185[.]232[.]23[.]46
185[.]38[.]175[.]130
185[.]38[.]175[.]131
185[.]38[.]175[.]132
185[.]4[.]132[.]183
185[.]56[.]80[.]65
185[.]83[.]214[.]69
188[.]166[.]122[.]43
188[.]166[.]223[.]38
188[.]166[.]48[.]55
188[.]166[.]74[.]97
188[.]166[.]92[.]228
191[.]232[.]38[.]25
193[.]110[.]95[.]34
193[.]189[.]100[.]195
193[.]189[.]100[.]201
193[.]189[.]100[.]203
193[.]218[.]118[.]183
193[.]218[.]118[.]231
193[.]31[.]24[.]154
194[.]135[.]33[.]152
194[.]48[.]199[.]78
195[.]123[.]247[.]209
195[.]176[.]3[.]19
195[.]176[.]3[.]24
195[.]19[.]192[.]26
195[.]206[.]105[.]217
195[.]251[.]41[.]139
195[.]254[.]135[.]76
197[.]246[.]171[.]111
197[.]246[.]171[.]83
198[.]144[.]121[.]43
198[.]98[.]51[.]189
198[.]98[.]57[.]207
198[.]98[.]60[.]19
199[.]195[.]250[.]77
20[.]205[.]104[.]227
20[.]71[.]156[.]146
204[.]8[.]156[.]142
205[.]185[.]115[.]217
205[.]185[.]117[.]149
205[.]185[.]124[.]231
206[.]189[.]20[.]141
209[.]127[.]17[.]234
209[.]127[.]17[.]242
209[.]141[.]41[.]103
209[.]141[.]45[.]189
209[.]141[.]45[.]227
211[.]154[.]194[.]21
212[.]192[.]246[.]95
212[.]193[.]30[.]142
212[.]193[.]57[.]225
213[.]202[.]216[.]189
221[.]199[.]187[.]100
23[.]120[.]182[.]121
23[.]129[.]64[.]131
23[.]129[.]64[.]135
23[.]129[.]64[.]139
23[.]129[.]64[.]141
23[.]129[.]64[.]145
23[.]129[.]64[.]146
23[.]129[.]64[.]148
23[.]154[.]177[.]2
23[.]154[.]177[.]5
23[.]154[.]177[.]7
31[.]6[.]19[.]41
34[.]247[.]50[.]189
35[.]170[.]71[.]122
37[.]123[.]163[.]58
37[.]19[.]212[.]104
45[.]12[.]134[.]108
45[.]13[.]104[.]179
45[.]130[.]229[.]168
45[.]137[.]21[.]9
45[.]153[.]160[.]130
45[.]153[.]160[.]131
45[.]153[.]160[.]133
45[.]153[.]160[.]134
45[.]153[.]160[.]135
45[.]153[.]160[.]136
45[.]153[.]160[.]138
45[.]153[.]160[.]2
45[.]154[.]255[.]147
45[.]155[.]205[.]233
45[.]155[.]205[.]233:1389
45[.]33[.]120[.]240
46[.]105[.]95[.]220
46[.]166[.]139[.]111
46[.]182[.]21[.]248
5[.]157[.]38[.]50
5[.]182[.]210[.]216
5[.]199[.]143[.]202
5[.]255[.]97[.]172
51[.]15[.]43[.]205
51[.]15[.]76[.]60
51[.]255[.]106[.]85
51[.]77[.]52[.]216
54[.]173[.]99[.]121
60[.]31[.]180[.]149
61[.]19[.]25[.]207
62[.]102[.]148[.]68
62[.]102[.]148[.]69
62[.]171[.]142[.]3
62[.]76[.]41[.]46
64[.]113[.]32[.]29
66[.]220[.]242[.]222
68[.]183[.]198[.]247
68[.]183[.]36[.]244
68[.]183[.]44[.]143
68[.]79[.]17[.]59
72[.]223[.]168[.]73
80[.]71[.]158[.]12
80[.]71[.]158[.]12:5557
80[.]71[.]158[.]44
81[.]17[.]18[.]60
81[.]17[.]18[.]61
81[.]17[.]18[.]62
82[.]221[.]131[.]71
88[.]80[.]20[.]86
89[.]163[.]154[.]91
89[.]163[.]252[.]230
89[.]249[.]63[.]3
91[.]203[.]5[.]146
91[.]219[.]237[.]21
91[.]245[.]81[.]65
94[.]103[.]94[.]113
94[.]142[.]241[.]194
94[.]230[.]208[.]147
a8fvkc[.]dnslog[.]cn
bingsearchlib[.]com
c6popvdr3jkuh539pas0cg33tjyyynz7e[.]interactsh[.]com
c6ps4ipurnhssm2608l0cg37chyyykyhk[.]interact[.]sh
c6ps4ipurnhssm2608l0cg37pdyyykbug[.]interact[.]sh
c6ps4rekeidcvgqlsmsgcg37qdoyyknz4[.]interact[.]sh
c6ps4rekeidcvgqlsmsgcg37x9ayymcak[.]interact[.]sh
eg0[.]ru
hxxp443useragent[.]kryptoslogic-cve-2021-44228[.]com
hxxp80useragent[.]kryptoslogic-cve-2021-44228[.]com
li466-34[.]members[.]linode[.]com
li826-29[.]members[.]linode[.]com
ryedge[.]io
x[.]x[.]x[.]x[.]c6pnncggjk7jk873c9e0cg3zzcoyyyyyn[.]interactsh[.]com
x[.]x[.]x[.]x[.]interactsh[.]com
{jndi
{lower:
%7Bjndi
%7Blower
1[.]116[.]59[.]211
1[.]209[.]249[.]188
103[.]103[.]0[.]141
103[.]103[.]0[.]142
103[.]90[.]239[.]209
104[.]244[.]76[.]13
107[.]189[.]1[.]160
107[.]189[.]28[.]100
107[.]189[.]5[.]68
109[.]69[.]67[.]17
109[.]70[.]100[.]30
109[.]70[.]100[.]32
109[.]70[.]100[.]34
116[.]89[.]189[.]30
121[.]4[.]56[.]143
128[.]199[.]15[.]215
128[.]199[.]222[.]221
134[.]209[.]82[.]14
137[.]184[.]102[.]82
137[.]184[.]104[.]73
137[.]184[.]106[.]119
137[.]184[.]111[.]180
137[.]184[.]96[.]216
137[.]184[.]98[.]176
137[.]184[.]99[.]8
138[.]197[.]106[.]234
138[.]197[.]108[.]154
138[.]197[.]167[.]229
138[.]197[.]193[.]220
138[.]197[.]72[.]76
138[.]197[.]9[.]239
138[.]68[.]155[.]222
138[.]68[.]167[.]19
138[.]68[.]250[.]214
139[.]59[.]101[.]242
139[.]59[.]103[.]254
139[.]59[.]108[.]31
139[.]59[.]163[.]74
139[.]59[.]182[.]104
139[.]59[.]188[.]119
139[.]59[.]224[.]7
139[.]59[.]8[.]39
139[.]59[.]96[.]42
139[.]59[.]97[.]205
139[.]59[.]99[.]80
142[.]93[.]151[.]166
142[.]93[.]157[.]150
142[.]93[.]34[.]250
142[.]93[.]36[.]237
143[.]110[.]221[.]204
143[.]110[.]221[.]219
143[.]198[.]180[.]150
143[.]198[.]183[.]66
146[.]56[.]131[.]161
147[.]182[.]150[.]124
147[.]182[.]154[.]100
147[.]182[.]167[.]165
147[.]182[.]169[.]254
147[.]182[.]187[.]229
147[.]182[.]213[.]12
147[.]182[.]216[.]21
147[.]182[.]219[.]9
150[.]158[.]189[.]96
151[.]80[.]148[.]159
157[.]245[.]109[.]75
159[.]203[.]187[.]141
159[.]203[.]45[.]181
159[.]223[.]42[.]182
159[.]223[.]61[.]102
159[.]223[.]9[.]17
159[.]65[.]59[.]77
159[.]89[.]115[.]238
159[.]89[.]122[.]19
159[.]89[.]146[.]147
159[.]89[.]150[.]150
159[.]89[.]154[.]102
159[.]89[.]154[.]185
159[.]89[.]154[.]64
159[.]89[.]94[.]219
162[.]255[.]202[.]246
164[.]52[.]53[.]163
164[.]92[.]254[.]33
165[.]227[.]32[.]109
165[.]232[.]80[.]166
165[.]232[.]80[.]22
167[.]172[.]94[.]250
167[.]71[.]1[.]144
167[.]71[.]4[.]81
167[.]99[.]186[.]227
167[.]99[.]204[.]151
167[.]99[.]221[.]217
167[.]99[.]221[.]249
167[.]99[.]36[.]245
167[.]99[.]44[.]32
174[.]138[.]6[.]128
178[.]128[.]226[.]212
178[.]128[.]232[.]114
185[.]220[.]102[.]244
188[.]166[.]102[.]47
188[.]166[.]105[.]150
188[.]166[.]170[.]135
188[.]166[.]225[.]104
188[.]166[.]45[.]93
188[.]166[.]86[.]206
192[.]42[.]116[.]28
199[.]249[.]230[.]163
212[.]192[.]216[.]30
217[.]112[.]83[.]246
23[.]106[.]122[.]112
2604[:]a880[:]400[:]d0[:][:]2096[:]c001
2604[:]a880[:]cad[:]d0[:][:]d6d[:]4001
2604[:]a880[:]cad[:]d0[:][:]e7b[:]c001
37[.]187[.]122[.]82
46[.]101[.]223[.]115
46[.]4[.]51[.]212
5[.]255[.]102[.]127
64[.]227[.]67[.]110
67[.]205[.]170[.]85
68[.]183[.]192[.]239
68[.]183[.]198[.]36
68[.]183[.]207[.]73
68[.]183[.]33[.]144
68[.]183[.]35[.]171

Dec 11th, 2021

205[.]185[.]124[.]231
68[.]183[.]36[.]244
139[.]59[.]8[.]39
45[.]137[.]21[.]9
137[.]184[.]111[.]180
165[.]22[.]201[.]45
147[.]182[.]213[.]12
167[.]99[.]164[.]160
137[.]184[.]99[.]8
159[.]65[.]146[.]60
159[.]223[.]9[.]17
142[.]93[.]151[.]166
161[.]35[.]156[.]13
167[.]99[.]164[.]160
147[.]182[.]213[.]12
137[.]184[.]111[.]180

151[.]80[.]148[.]159
142[.]93[.]151[.]166
138[.]68[.]167[.]19
137[.]184[.]111[.]180
137[.]184[.]104[.]73
137[.]184[.]96[.]216
161[.]35[.]119[.]60
157[.]245[.]109[.]75
147[.]182[.]150[.]124
161[.]35[.]155[.]230
185[.]220[.]101[.]183
167[.]99[.]172[.]99
142[.]93[.]36[.]237
147[.]182[.]150[.]124
137[.]184[.]98[.]176
198[.]98[.]57[.]207
206[.]189[.]20[.]141
147[.]182[.]154[.]100

185[.]220[.]100[.]250
94[.]230[.]208[.]147
23[.]154[.]177[.]5
185[.]100[.]87[.]174
185[.]220[.]102[.]4
195[.]251[.]41[.]139
134[.]209[.]82[.]14
185[.]220[.]101[.]132
107[.]189[.]28[.]100
198[.]144[.]121[.]43
185[.]220[.]101[.]162
109[.]69[.]67[.]17

Are you also affected by the critical vulnerability in Log4j? Contact us!

By clicking on the "Submit" button, you confirm that you have read our privacy policy. You give your consent to the use of your personal data for the purpose of contacting you by secion GmbH.

Go back