log4j-remediation

sakurajilog4j 이 도구는 Windows, Linux 및 Mac OS에서 '.ear|.jar|.war' 파일로부터 'JndiLookup.class' 파일을 제거하여 Log4Shell 취약점 CVE-2021-45105을 탐지 및 치료하는 데 사용됩니다. 사용법: Log4Shell 취약점을 찾기 위해 OS 스캔. - sakurajilog4j discover - 예시: https://i.imgur.com/VgXCrH1.png OS 스캔 후 Log4Shell 취약점 치료. - sakurajilog4j remediate -...

log4fix

log4fix 이 도구는 .jar/.war/.ear 파일에서 JndiLookup 클래스를 찾아 제거하여 log4j log4shell 취약점CVE-2021-44228을 탐지하고 수정하기 위한 것으로, 무료이며 제로 의존성입니다. 이 도구는 다음 환경에서 테스트되었습니다: - Linux 32비트 및 64비트 - Windows 32비트 및 64비트 - OpenBSD 64비트 이 도구는 Go 프로그래밍 언어로 작성되었으며, 이는 제로 의존성과 어디서나 실행되는 독립 실행형 바이너리를 의미합니다. 설치 바이너리Windows,...

Fix-CVE-2021-44228

CVE-2021-44228! 이 프로그램은 zip, jar, war, ear 아카이브에서 "org/apache/logging/log4j/core/lookup/JndiLookup.class" 클래스를 제거합니다. 사용 전 사용하기 전에 가이드 https://www.lunasec.io/docs/blog/log4j-zero-day-mitigation-guide/를 따르세요. 이 유틸리티는 필요한 경우 "Modify your log4j .jar manually" 단계를 적용하는 데 도움을 줍니다. 실행 방법 서버를 시작하기 전에...

CVE-2021-44228-Scanner

log4j2-scan은 CVE-2021-44228 취약점 스캐닝 및 완화 패치를 위한 단일 바이너리 명령줄 도구입니다. 중첩된 JAR 파일 스캔 및 패치도 지원합니다. 다운로드 log4j2-scan 1.3.1 Windows x64 네이티브 실행 파일이 작동하지 않는 경우 JAR를 대신 사용하십시오. 32비트는 지원되지 않습니다. log4j2-scan 1.3.1 Linux x64 네이티브 실행 파일이 작동하지 않는 경우 JAR를 대신 사용하십시오. 32비트는 지원되지 않습니다. log4j2-scan 1.3.1 모든 OS, 10K...

log4j-patched

Log4J Log4Shell 패치 의존성 이 저장소는 즉시 업데이트할 수 없는 레거시 시스템을 위해 패치된 버전의 Log4J 라이브러리를 제공하는 것을 목표로 합니다. 패치는 Apache 재단의 공식 권장사항에 따라 수정된 log4j-core.x.x.x.jar 파일로 구성됩니다. 수정된 버전은 더 이상 JndiLookup.class 클래스를 포함하지 않습니다. 사용 방법 먼저, 인터넷의 무작위 사람들을 신뢰해서는 안 됩니다. 이 저장소에는 컴퓨터에서 라이브러리의 패치된 버전을 생성할 수 있는 스크립트가 포함되어 있습니다: 신뢰...

CVE-2021-44228

Log4Shell CVE-2021-44228 완화 Ansible Role 이 Ansible Role은 영향을 받는 Log4j JAR 파일에서 취약한 JndiLookup 클래스를 제거하여 Log4Shell 취약점CVE-2021-44228을 프로그래밍 방식으로 완화하는 Python 기반 스크립트를 배포합니다. Ansible을 통해 실행되도록 설계되었지만, 원한다면 스크립트를 수동으로 실행할 수도 있습니다. Log4Shell 취약점에 대해 자세히 알아보려면 여기를 참조하세요: Wikipedia NVD CVE-2021-44228 우리...

CVE-2021-4125

It was found that the original fix for log4j CVE-2021-44228 and CVE-2021-45046 in the OpenShift metering hive containers was incomplete, as not all JndiLookup.class files were removed. This CVE only applies to the OpenShift Metering hive container images, shipped in OpenShift 4.8, 4.7 and 4.6...

Logstash 5.0.0-6.8.20 and 7.0.0-7.16.0: Log4j CVE-2021-44228, CVE-2021-45046 remediation

Note — These instructions only apply if you are running Logstash 5.0.0 - 6.8.20, or 7.0.0 - 7.16.0. If you are running an older version of Logstash, or a version of Logstash = 6.8.21 in the 6.x series or = 7.16.1 in the 7.x series, these instructions do not apply. Please follow the guidance in ma...