CVE-2021-44228

एक हमलावर जो लॉग संदेशों या लॉग संदेश मापदंडों को नियंत्रित कर सकता है, जब संदेश लुकअप प्रतिस्थापन सक्षम होता है, तो LDAP सर्वरों से लोड किए गए मनमाने कोड को निष्पादित कर सकता है।

यह स्क्रिप्ट चल रही प्रक्रिया से log4j शोषण का पता लगाने में मदद करेगी। यह बिना वास्तव में कोड का शोषण किए, यह पता लगाने में मदद करती है कि कोई सिस्टम शोषण योग्य है या नहीं।

यह java का उपयोग करने वाली प्रक्रियाओं को प्राप्त करने का प्रयास करेगी और log4j-core घटक की जाँच करेगी।

नोट: स्क्रिप्ट bash में लिखी गई है, और स्क्रिप्ट चलाने के लिए दो पैकेजों (zip, unzip) की आवश्यकता है।

संदर्भ:

MITRE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228

NIST: https://nvd.nist.gov/vuln/detail/CVE-2021-44228

Apache के प्रभावित और अप्रभावित उत्पाद: https://blogs.apache.org/security/entry/cve-2021-44228

log4j का रिलीज़ इतिहास: https://logging.apache.org/log4j/2.x/changes-report.html

Java Brains द्वारा विस्तृत वीडियो: https://www.youtube.com/watch?v=uyq8yxWO1ls