lukepasek/log4jjndilookupremoveएक सरल स्क्रिप्ट जो किसी दिए गए निर्देशिका में jars से Log4J JndiLookup.class को हटाती है, ताकि CVE-2021-45046 और CVE-2021-44228 से अस्थायी रूप से सुरक्षा मिल सके।
दी गई निर्देशिका में jars से Log4J JndiLookup.class हटाने के लिए एक सरल स्क्रिप्ट। इस स्क्रिप्ट का उपयोग CVE-2021-45046 और CVE-2021-44228 का अस्थायी रूप से समाधान करने के लिए किया जा सकता है, जब तक कि एप्लिकेशन को उचित Log4J संस्करण के साथ दोबारा पैकेज नहीं कर दिया जाता।
Linux या किसी अन्य *nix सिस्टम पर, इस स्क्रिप्ट को उस निर्देशिका में चलाएँ जिसे आप स्कैन करना चाहते हैं, या लक्ष्य निर्देशिका को पहले पैरामीटर के रूप में जोड़ें:
$. scanjars.sh
या
$. scanjars.sh <target_dir>