
Corrección del lado del servidor para CVE-2021-44228 en servidores de Minecraft.
Reemplaza la versión antigua (vulnerable - CVE-2021-44228) de Log4j2 por la última (2.15.0) que contiene la corrección del RCE por JNDI.
Probado en Spigot 1.12.2, PaperSpigot 1.8.8, PaperSpigot 1.17.1
Esto está pensado para corregir servidores que actualmente no reciben soporte, como PaperSpigot 1.8.8.
Antes de usar esta herramienta, comprueba si el software de tu servidor tiene una versión oficial que corrija la vulnerabilidad.
Uso:
java -jar patcher.jar <old-server.jar> <fixed-server.jar>
Si usas PaperSpigot, el archivo "old-server.jar" debe ser el que se encuentra en "cache/patched.jar" y no el wrapper paperclip.jar.
Cuando el proceso termine, debes reemplazar tu jar antiguo del servidor por el de "fixed-server.jar".
server$ java -jar patcher.jar cache/patched_1.17.1.jar server.jar
Input file : cache/patched_1.17.1.jar
Output file : server.jar
Processing original Jar file...
Adding nolookups to log4j2.xml ... Done
Adding Log4j2 2.15.0 (core+api+iostreams)...
(You can likely ignore this) : duplicate entry: META-INF/MANIFEST.MF
(You can likely ignore this) : duplicate entry: META-INF/NOTICE
(You can likely ignore this) : duplicate entry: META-INF/maven/org.apache.logging.log4j/log4j-core/pom.xml
(You can likely ignore this) : duplicate entry: META-INF/services/javax.annotation.processing.Processor
(You can likely ignore this) : duplicate entry: META-INF/LICENSE
(You can likely ignore this) : duplicate entry: META-INF/DEPENDENCIES
(You can likely ignore this) : duplicate entry: META-INF/maven/org.apache.logging.log4j/log4j-core/pom.properties
(You can likely ignore this) : duplicate entry: META-INF/maven/org.apache.logging.log4j/log4j-api/pom.properties
(You can likely ignore this) : duplicate entry: META-INF/maven/org.apache.logging.log4j/log4j-api/pom.xml
Finished
Y luego para ejecutar el servidor:
server$ java -jar server.jar nogui
System Info: Java 16 (Eclipse OpenJ9 VM openj9-0.27.0) Host: Linux 5.4.0-81-generic (amd64)
Loading libraries, please wait...
...(server loading log)...