【概要】
| 項目 | 内容 |
|---|---|
| CVE番号 | CVE-2021-44228 |
| 脆弱性の種別 | 任意のコード実行が可能 |
| PoC | 存在 |
| 攻撃 | 発生 |
■回避策
バージョン |
回避策 |
|---|---|
| 2.10より前 | JndiLookup.classをクラスパスから削除 |
| 2.10及びそれ以降 | JndiLookupクラスをクラスパスから削除 |
■バージョン1 の脆弱性
- 遠隔からの脆弱性を悪用した攻撃の影響は受けません
- 攻撃を行うためには何らかの方法で事前にシステムに不正にアクセスする必要がある
【公開情報】
◆Apache Log4jの任意のコード実行の脆弱性（CVE-2021-44228）に関する注意喚起 (JPCERT/CC, 2021/12/15)
https://www.jpcert.or.jp/at/2021/at210050.html
