avwolferen/sitecore.solr-log4j-mitigationDieses Repository enthält ein Skript, das Sie auf Ihrem (Windows-)Rechner ausführen können, um CVE-2021-44228 zu entschärfen.
Dieses Repository enthält ein Skript, das Sie auf Ihrem (Windows)-Rechner ausführen können, um CVE-2021-44228 zu mindern, indem Sie die unter https://solr.apache.org/security.html#apache-solr-affected-by-apache-log4j-cve-2021-44228 dokumentierten Ratschläge anwenden.
Das PowerShell-Skript geht davon aus, dass Sie bei der Installation von Sitecore mit dem Sitecore Install Assistant auf Ihrem Entwicklungsrechner den Standard-Root-Pfad verwendet haben. Verwenden Sie das Skript auf eigenes Risiko, Vorschläge und Änderungen sind über Pull-Requests willkommen.
Es wurde ein zweites Skript hinzugefügt, das Log2j durch die gewünschte Version ersetzen kann. Es wird den Dienst stoppen und starten, falls einer gefunden wird, der auf dem Verzeichnisnamen Ihrer Instanz basiert. Wenn das Skript auf einen Fehler stößt, könnte es sein, dass Ihre Solr-Instanz anders benannt ist als anhand des Speicherorts, an dem Solr ausgeführt wird, ermittelt.
