
Log4JのJndiLookup.classを指定ディレクトリ内のjarファイルから削除するシンプルなスクリプト。CVE-2021-45046およびCVE-2021-44228から一時的に保護します。
指定されたディレクトリ内のjarからLog4JのJndiLookup.classを削除するシンプルなスクリプトです。 このスクリプトは、アプリケーションが適切なLog4Jバージョンで再パッケージ化されるまでの一時的な対策として、CVE-2021-45046およびCVE-2021-44228を解決するために使用できます。
Linuxまたはその他の*nixシステムでは、スキャンしたいディレクトリでこのスクリプトを実行するか、ターゲットディレクトリを最初のパラメータとして追加します:
$. scanjars.sh
または
$. scanjars.sh <target_dir>