Segnalazione (falso positivo?) log4j sonde IPS su 3CX debian

[lorenzo.bertuzzi]

Buongiorno,
le sonde ips segnalano chiamate sospette del server 3CX verso ip dal range sconosciuto.
Premesso che:
-ufficialmente 3cx non è affetto dalla vulnerabilità Log4J Vulnerability - CVE-2021-44228
-non sono installati altri software sulla VM dedicata a 3CX
-l'unico processo schedulato ogni 6 ore dovrebbe essere CloudServicesWatcher

-VM Debian - 3CX Iso v18 (latest update) con NGINX (no apache) - è Corretto?
Vi risultano comportamenti simili a quelli che vi riporto nell'immagine (source IP è il nostro server- censurato):



Grazie e cordiali saluti
Lorenzo

 

[MarcelloL_3CX]

Ciao Lorenzo,
ti posso confermare che 3CX non è affetto in alcun componente dalla vulnerabilità evidenziata.
Altri casi simili al tuo sono stati analizzati e verificati come falsi positivi.
Al link di seguito, maggiori dettagli sul forum internazionale:

Log4J Vulnerability - CVE-2021-44228

Hello, Can we get a statement from 3CX on CVE-2021-44228? Is the system affected by this vulnerability? If not, great! If so, is a patch coming and will action be required on the part of Administrators. Thanks, Ian

www.3cx.com

 

[lorenzo.bertuzzi]

Grazie Marcello,
una informazione in più se possibile, ma quel traffico su porte è originato da qualche servizio 3CX?
Hai qualche ulteriore dettaglio?
Grazie Mille
Lorenzo

 

[MarcelloL_3CX]

non mi risulta, Lorenzo e non ho ulteriori informazioni
Ho comunque fatto vedere questo post al nostro responsabile sicurezza e ha confermato che non può essere 3CX a usare librerie log4j