Log4j-CVE-2021-44228-Remediation

Inhaltsverzeichnis

1. Über das Projekt
   • Erstellt mit
2. Erste Schritte
   • Voraussetzungen
   • Installation
3. Verwendung
4. Roadmap
5. Mitwirken
6. Lizenz
7. Kontakt
8. Danksagungen

Über das Projekt

Dieses PowerShell-Skript richtet sich an alle, die die Log4j-Sicherheitslücke in ihrer Umgebung beheben möchten. Es kann mehrere Rechner ansprechen und als Auftrag auf allen oder nur auf betroffenen Geräten remote ausgeführt werden.

(zurück nach oben)

Erstellt mit

• PowerShell

(zurück nach oben)

Erste Schritte

Dies ist ein Beispiel, wie Sie Anweisungen zur Einrichtung Ihres Projekts lokal geben können. Um eine lokale Kopie zu erhalten und zum Laufen zu bringen, folgen Sie diesen einfachen Beispielschritten.

Voraussetzungen

Sie müssen in Ihrer Umgebung über die entsprechenden Rechte verfügen, um administrative PowerShell-Skripte auf entfernten Rechnern ausführen zu können.

Installation

1. Klonen Sie das Repository oder laden Sie das PowerShell-Skript herunter Klonen:

   git clone https://github.com/digital-dev/Log4j-CVE-2021-44228-Remediation.git
   

   Skript herunterladen:

   wget https://raw.githubusercontent.com/digital-dev/Log4j-Remediation/main/Log4j-CVE-2021-44228-Remediation.ps1
   

2. Öffnen Sie das Skript in der PowerShell ISE

3. Legen Sie die Ausführungsrichtlinie fest, um die Skriptausführung zu erlauben.

   Set-ExecutionPolicy Bypass -Scope CurrentUser
   

4. Fügen Sie betroffene Computer dem Computer-Array hinzu, indem Sie das „Vulnerable Computers“-Array bearbeiten.

   $vulnerable_computers = @"
    computer-1
    computer-2
    computer-n
    "@
   

5. Aktualisieren Sie im Skript den Speicherort, an dem sich 7z.exe und 7z.dll auf einer zugänglichen Netzwerkfreigabe befinden.

   $7zip_download_location = "\\accessible_networkshare"
   

(zurück nach oben)

Verwendung

Sobald alle Variablen gesetzt sind, startet die Ausführung des Skripts einen Auftrag, um automatisch alle aufgelisteten Computer zu durchlaufen und die Datei jndilookup.class aus allen gefundenen JAR-Dateien zu entfernen.

Roadmap

• Regex-Abgleich hinzufügen, um jndilookup.class nur aus verwundbaren Versionen des Log4j-Pakets zu entfernen
• Ein benutzerdefiniertes Objekt aller Computer mit gefundenen Elementen und durchgeführten Aktionen an den gefundenen Elementen erstellen.

Eine vollständige Liste der vorgeschlagenen Funktionen (und bekannter Probleme) finden Sie in den offenen Issues.

(zurück nach oben)

Mitwirken

Beiträge sind das, was die Open-Source-Gemeinschaft zu einem so großartigen Ort zum Lernen, Inspirieren und Schaffen macht. Jeder Beitrag ist sehr willkommen.

Wenn Sie einen Vorschlag haben, der dieses Projekt verbessern könnte, forken Sie bitte das Repository und erstellen Sie einen Pull Request. Sie können auch einfach ein Issue mit dem Tag „enhancement“ eröffnen. Vergessen Sie nicht, dem Projekt einen Stern zu geben! Nochmals vielen Dank!

1. Forken Sie das Projekt
2. Erstellen Sie Ihren Feature-Branch (git checkout -b feature/AmazingFeature)
3. Committen Sie Ihre Änderungen (git commit -m 'Add some AmazingFeature')
4. Pushen Sie den Branch (git push origin feature/AmazingFeature)
5. Öffnen Sie einen Pull Request

(zurück nach oben)

Lizenz

Verteilt unter der GPLv3-Lizenz. Siehe LICENSE.txt für weitere Informationen.

Projekt-Link: https://github.com/digital-dev/Log4j-CVE-2021-44228-Remediation

(zurück nach oben)