Análisis de la vulnerabilidad Log4shell

Abstract

[ES] Este trabajo de final de grado tiene como objetivo mostrar lo peligrosas que son para las empresas las vulnerabilidades. Se analizará el impacto que puede generar un 0-Day en un entorno empresarial. Posteriormente abarcaremos la vulnerabilidad Log4shell en un entorno simulado. Para poder abordar con detalle el tema tratado, analizaremos la ciberseguridad actual. Una vez esté explicado el contexto se realizarán diversas pruebas en entornos simulados con el objetivo de mostrar la vulnerabilidad. Una vez se haya detectado y explotado la vulnerabilidad, asumiremos el rol de empresa y procederemos a su mitigación. Para terminar, realizaremos un caso de uso donde al explotar la vulnerabilidad se desplegará un ransomware.

[CA] Aquest treball de final de grau té com a objectiu mostrar el perilloses que són per a les empreses les vulnerabilitats. S’analitzarà l’impacte que pot generar un 0-Day en un entorn empresarial. Posteriorment abastarem la vulnerabilitat Log4shell en un entorn simulat. Per a poder abordar amb detall el tema tractat, analitzarem la ciberseguretat actual. Una vegada estiga explicat el context es realitzaran diverses proves en entorns simulats amb l’objectiu de mostrar la vulnerabilitat. Una vegada s’haja detectat i explotat la vulnerabilitat, assumirem el rol d’empresa i procedirem a la seua mitigació. Per a acabar, realitzarem un cas d’ús on en explotar la vulnerabilitat es desplegarà un ransomware.

[EN] This final degree project aims to show how dangerous vulnerabilities are for companies. We will analyze the impact that a 0-Day can generate in a business environment. We will then cover the Log4shell vulnerability in a simulated environment. In order to be able to address the topic in detail, we will analyze current cybersecurity. Once the context is explained, several tests will be performed in simulated environments in order to show the vulnerability. Once the vulnerability has been detected and exploited, we will assume the role of the company and proceed to its mitigation. Finally, we will perform a use case where a ransomware will be deployed after exploiting the vulnerability.