1 matches found
Log4jPatcher
Log4jPatcher 基于 Java Agent 的 Log4j2 JNDI 漏洞利用缓解方案。 该 agent 采用两个补丁: 在受支持的 Log4j 版本中,禁用所有 Lookup 转换,方法是在 org.apache.logging.log4j.core.pattern.MessagePatternConverter 的构造函数中将 noLookups 设为 true。 禁用 org.apache.logging.log4j.core.lookup.JndiLookup 类,方法是在其 lookup 函数中直接返回 null。 使用方法 从 GitHub 下载最新的发布版本:...
10CVSS7.7AI score0.99999EPSS
SaveExploits370References1
20