重大漏洞 (CVE-2022-42889)

Apache 軟體基金會於今年 10 月 13 日公佈並修補了旗下字串演算法程式庫「Commons Text」一個重大安全性 RCE 漏洞 CVE-2022-42889 (又稱為「Text4shell」)，由於上述弱點可使未經身份驗證的攻擊者在受害系統上執行任意指令碼，且近期已有漏洞攻擊驗證程式被揭露，建議各企業用戶應儘速盤點內部各項系統，若有使用「Commons Text」元件則需將其版本更新至 1.10.0 或以上版本以完成安全性弱點修正；博通賽門鐵克及趨勢科技也已針對上述攻擊活動新增防護特徵，請各企業用戶保持各項定義檔更新以強化防護。

弱點說明：

Symantec可攔阻特徵類型：

Trend Micro可攔阻特徵類型：

受影響防護產品：

銳傑科技建議：

針對此一攻擊手法，建議參考以下注意事項：

1. 請儘速修正上述Text4Shell RCE (CVE-2022-42889) 安全性漏洞，升級至1.10.0或以上版本。
2. 確保端點防護系統版本以及病毒定義檔案為最新版。

參考網站：

Text4Shell RCE (CVE-2022-42889)

Apache Commons Text RCE CVE-2022-42889 vulnerability (aka Text4Shell) 

Is SEP or SESC vulnerable to CVE-2022-42889 impacting Apache Commons Text 

Trend Micro Rule Update

CVE-2022-42889: Apache Commons Text prior to 1.10.0 allows RCE when applied to untrusted input due to insecure interpolation defaults