--- title: Apache un tercer fallo de seguridad en Log4J - Business IT description: Novedadades tecnológicas con M365 image: https://blog.businessit.lat/hubfs/Imported_Blog_Media/CAMPANA-RED-HAT-ENERO-2022-Facebook-Cover-1-1024x577-1.png --- ** # Blog - Business IT [ home](https://grupobusiness.it/)  /  Apache un tercer fallo de seguridad en Log4J ## [ Apache un tercer fallo de seguridad en Log4J](https://blog.businessit.lat/blog/un-tercer-fallo-de-seguridad-en-log4j) [![Apache un tercer fallo de seguridad en Log4J](https://blog.businessit.lat/hubfs/Imported_Blog_Media/CAMPANA-RED-HAT-ENERO-2022-Facebook-Cover-1-1024x577-1.png) ](https://blog.businessit.lat/blog/un-tercer-fallo-de-seguridad-en-log4j) Publicado en enero 21, 2022 [Todos](https://blog.businessit.lat/blog/tag/todos), [Uncategorized](https://blog.businessit.lat/blog/tag/uncategorized), [Corporativo](https://blog.businessit.lat/blog/tag/corporativo) **Se ha revelado un tercer fallo en la librerÍa de Java Log4j de La Apache Software Foundation (ASF)** CVE-2021-45105 es un **error infinitamente recursivo** con una puntuación de **7,5 sobre 10**. Está presente desde las versiones 2.0-alpha1 hasta la 2.16.0; habiéndose parcheado en la versión 2.17.0. **Esta es la tercera actualización de esta herramienta en los últimos diez días **debido a vulnerabilidades de seguridad recientes relacionadas con Log4Shell. **La segunda vulnerabilidad de seguridad que se corregirá es CVE-2021-45046**, que permite que un atacante remoto tome el control a través de un mapa de contexto de tema (MDC) para preparar entradas maliciosas mediante búsquedas JNDI. El resultado es la ejecución remota de código, pero no en todos los entornos. Esta vulnerabilidad se solucionó en la versión 2.16.0, pero esta última vulnerabilidad (CVE-2021-45105) se ha actualizado, lo que permite explotaciones autorrecursivas entre lookups; podría permitir que un atacante cree entradas maliciosas que contengan lookups recursivas. Esta vulnerabilidad puede ser aprovechada principalmente para provocar una excepción que fuerce la salida del proceso con un código de error, por lo que puede ser aprovechada para realizar un ataque de denegación de servicio. Como siempre, se destaca la importancia de actualizar a la última versión de Log4j 2.17.0, donde se abordan las vulnerabilidades de seguridad de las que se ha hablado en los últimos días. ¿Desea proteger a su organización? Contáctenos: [servicio.cliente@grupobusiness.it](mailto:servicio.cliente@grupobusiness.it) ``` Fuente: https://unaaldia.hispasec.com/ ```   por [ Jane Baldeon ](https://blog.businessit.lat/blog/author/jane-baldeon) [0](https://blog.businessit.lat/blog/un-tercer-fallo-de-seguridad-en-log4j?hsLang=es#comments-listing) ##### Posts relacionados [Novedades Microsoft 365 Diciembre 2021](https://blog.businessit.lat/blog/novedades-microsoft-365-diciembre-2021?hsLang=es) ##### [ Post anterior Novedades Microsoft 365 Diciembre 2021 ](https://blog.businessit.lat/blog/novedades-microsoft-365-diciembre-2021?hsLang=es) ##### [ Próximo post Ciberseguridad en las empresas ](https://blog.businessit.lat/blog/ciberseguridad-en-las-empresas?hsLang=es) [Ciberseguridad en las empresas](https://blog.businessit.lat/blog/ciberseguridad-en-las-empresas?hsLang=es)  #### Sobre Nosotros Business IT el grupo empresarial más innovador, especialista en servicios informáticos de alta tecnología, con presencia en varios países de Latinoamérica. [Conózcanos ** ](https://grupobusiness.it/acerca-de/) - [![](https://blog.businessit.lat/hubfs/BANNER_WEB-1.png) ](https://blog.businessit.lat/blog/partner-del-a%C3%B1o-2024?hsLang=es) #### [ Somos el Partner Del Año de Microsoft en Ecuador y América ](https://blog.businessit.lat/blog/partner-del-a%C3%B1o-2024?hsLang=es) enero 21, 2022 - [![](https://blog.businessit.lat/hubfs/BANNER%20PARA%20PAGINA%20WEB%20TASA.png) ](https://blog.businessit.lat/blog/caso-de-%C3%A9xito-tasa-impulsa-su-transformaci%C3%B3n-digital-con-business-it-y-una-arquitectura-lakehouse-en-azure?hsLang=es) #### [ Caso de Éxito: TASA impulsa su Transformación Digital con Business IT y una arquitectura LakeHouse en Azure ](https://blog.businessit.lat/blog/caso-de-%C3%A9xito-tasa-impulsa-su-transformaci%C3%B3n-digital-con-business-it-y-una-arquitectura-lakehouse-en-azure?hsLang=es) enero 21, 2022 - [![](https://blog.businessit.lat/hubfs/Hero.png) ](https://blog.businessit.lat/blog/somos-azure-expert?hsLang=es) #### [ BUSINESS IT: Excelencia en la nube reconocida por Microsoft ](https://blog.businessit.lat/blog/somos-azure-expert?hsLang=es) enero 21, 2022 #### Categorías - [All](https://blog.businessit.lat/blog) - [Corporativo](https://blog.businessit.lat/blog/tag/corporativo) - [Microsoft](https://blog.businessit.lat/blog/tag/microsoft) - [Productividad](https://blog.businessit.lat/blog/tag/productividad) - [Uncategorized](https://blog.businessit.lat/blog/tag/uncategorized) - [Productos](https://blog.businessit.lat/blog/tag/productos) - [Todos](https://blog.businessit.lat/blog/tag/todos) - [Inteligencia Artificial](https://blog.businessit.lat/blog/tag/inteligencia-artificial) - [Business IT](https://blog.businessit.lat/blog/tag/business-it) - [Cloud](https://blog.businessit.lat/blog/tag/cloud) - [Microsoft 365](https://blog.businessit.lat/blog/tag/microsoft-365) #### Síganos ### Estamos ubicados en: #### QUITO ![telefono-icon](https://blog.businessit.lat/hubfs/ubi-icon.png) Julio Alarcón entre Japón y Pereira. Edificio ZAIGEN, Piso 9, Oficina 907 - 909. ![telefono-icon](https://blog.businessit.lat/hubfs/tel-gris-icon.png) +593 (02) 6002741 #### GUAYAQUIL ![telefono-icon](https://blog.businessit.lat/hubfs/ubi-icon.png) Edificio Sky Building Av. Las Americas, Cdla Bahia Norte Mz 57 SL 1-2 Piso 7, Oficina 720-721 ![telefono-icon](https://blog.businessit.lat/hubfs/tel-gris-icon.png) +593 997334179 #### PANAMÁ ![telefono-icon](https://blog.businessit.lat/hubfs/ubi-icon.png) San Francisco, Punta Pacifica, Calle Isaac Hanono, Missiri, PH Oceanía Business Plaza, Piso 15, Oficina 15B. ![telefono-icon](https://blog.businessit.lat/hubfs/tel-gris-icon.png) +507 3995047 / +507 3995042 #### LIMA ![telefono-icon](https://blog.businessit.lat/hubfs/ubi-icon.png) Av. República de Panamá 3605, Oficina 2502 - Piso 25 - San Isidro. ![telefono-icon](https://blog.businessit.lat/hubfs/tel-gris-icon.png) (01) 748-3617/ +51 986 860 028 #### FLORIDA ![telefono-icon](https://blog.businessit.lat/hubfs/ubi-icon.png) 444 Brickell Ave Ste P44 Miami, FL 33131 ![telefono-icon](https://blog.businessit.lat/hubfs/tel-gris-icon.png) +593 (02) 6002741 #### RÉPUBLICA DOMINICANA ![telefono-icon](https://blog.businessit.lat/hubfs/ubi-icon.png) Av. Winston Churchill, Torre Acrópolis, piso 17 ![telefono-icon](https://blog.businessit.lat/hubfs/tel-gris-icon.png) (809) ‭221-3300‬ #### COSTA RICA ![telefono-icon](https://blog.businessit.lat/hubfs/ubi-icon.png) Avenida Escazú, Edificio 102 Torre 2 Oficina 309 ![telefono-icon](https://blog.businessit.lat/hubfs/tel-gris-icon.png) (506) 2105-3100 Business IT 2019. Todos los derechos reservados ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Jane Baldeon", "url" : "https://blog.businessit.lat/blog/author/jane-baldeon" }, "dateModified" : "2024-07-02T14:38:12.822Z", "datePublished" : "2022-01-21T05:00:00.000Z", "headline" : "Apache un tercer fallo de seguridad en Log4J - Business IT", "image" : [ "https://blog.businessit.lat/hubfs/Imported_Blog_Media/CAMPANA-RED-HAT-ENERO-2022-Facebook-Cover-1-1024x577-1.png" ], "mainEntityOfPage" : { "@id" : "https://blog.businessit.lat/blog/un-tercer-fallo-de-seguridad-en-log4j", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.businessit.lat/hubfs/LOGO%20FINAL-2.png" }, "name" : "Business IT" } } ```