pcmkuit/cve-2021-44228---log4shell-analysisTechnischer Deep Dive in die Apache Log4j2 JNDI-Injection-Sicherheitslücke. Bietet statische Codeanalyse, Patch-Vergleich, Angriffsvektoren (LDAP/RMI/DNS) und Unternehmens-Schutzmaßnahmen.
Eine umfassende technische Analyse der Log4Shell-Schwachstelle (CVE-2021-44228), einer der kritischsten Schwachstellen in der modernen Softwaregeschichte.
Dieses Repository enthält eine tiefgehende Analyse der Log4Shell-Schwachstelle in Apache Log4j2, einschließlich:
| Aspekt | Details |
|---|---|
| CVE ID | CVE-2021-44228 |
| CVSS-Score | 10.0 (Kritisch) |
| Betroffene Versionen | Log4j 2.0-beta9 to 2.14.1 |
| Schwachstellentyp | Remote-Code-Ausführung |
| Angriffsvektor | Netzwerk - nicht authentifiziert |
Diese Analyse dient ausschließlich pädagogischen und defensiven Zwecken. Alle bereitgestellten Informationen sollen Organisationen dabei helfen, diese Schwachstelle zu verstehen und sich davor zu schützen.
Für Bildungszwecke | Erstellt für das Sicherheitsforschung-Portfolio
