
Correctif côté serveur CVE-2021-44228 pour les serveurs Minecraft.
Remplace l'ancienne version vulnérable (CVE-2021-44228) de Log4j2 par la dernière (2.15.0) qui contient le correctif RCE JNDI.
Testé sur Spigot 1.12.2, PaperSpigot 1.8.8, PaperSpigot 1.17.1
Ceci est destiné à corriger les serveurs actuellement non supportés, comme PaperSpigot 1.8.8.
Veuillez vérifier si votre logiciel serveur actuel dispose d'une version officielle corrigeant la vulnérabilité avant d'utiliser cet outil.
Utilisation :
java -jar patcher.jar <old-server.jar> <fixed-server.jar>
Si vous utilisez PaperSpigot, le fichier "old-server.jar" doit être celui situé dans "cache/patched.jar" et non le wrapper paperclip.jar.
Une fois le processus terminé, vous devez remplacer votre ancien jar serveur par celui "fixed-server.jar".
server$ java -jar patcher.jar cache/patched_1.17.1.jar server.jar
Input file : cache/patched_1.17.1.jar
Output file : server.jar
Processing original Jar file...
Adding nolookups to log4j2.xml ... Done
Adding Log4j2 2.15.0 (core+api+iostreams)...
(You can likely ignore this) : duplicate entry: META-INF/MANIFEST.MF
(You can likely ignore this) : duplicate entry: META-INF/NOTICE
(You can likely ignore this) : duplicate entry: META-INF/maven/org.apache.logging.log4j/log4j-core/pom.xml
(You can likely ignore this) : duplicate entry: META-INF/services/javax.annotation.processing.Processor
(You can likely ignore this) : duplicate entry: META-INF/LICENSE
(You can likely ignore this) : duplicate entry: META-INF/DEPENDENCIES
(You can likely ignore this) : duplicate entry: META-INF/maven/org.apache.logging.log4j/log4j-core/pom.properties
(You can likely ignore this) : duplicate entry: META-INF/maven/org.apache.logging.log4j/log4j-api/pom.properties
(You can likely ignore this) : duplicate entry: META-INF/maven/org.apache.logging.log4j/log4j-api/pom.xml
Finished
Et ensuite pour lancer le serveur :
server$ java -jar server.jar nogui
System Info: Java 16 (Eclipse OpenJ9 VM openj9-0.27.0) Host: Linux 5.4.0-81-generic (amd64)
Loading libraries, please wait...
...(server loading log)...