เช…เชจเซเชฏ เชจเชฌเชณเชพเชˆ เชจเชฟเชถเซเชšเชฟเชค เชธเชพเชฅเซ‡ Log4j 2.17.1 เช…เชชเชกเซ‡เชŸ

Log4j เชฒเชพเช‡เชฌเซเชฐเซ‡เชฐเซ€ 2.17.1, 2.3.2-rc1 เช…เชจเซ‡ 2.12.4-rc1 เชจเชพ เชธเซเชงเชพเชฐเชพเชคเซเชฎเช• เชชเซเชฐเช•เชพเชถเชจเซ‹ เชชเซเชฐเช•เชพเชถเชฟเชค เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเชพ เช›เซ‡, เชœเซ‡ เช…เชจเซเชฏ เชจเชฌเชณเชพเชˆเชจเซ‡ เช เซ€เช• เช•เชฐเซ‡ เช›เซ‡ (CVE-2021-44832). เชคเซ‡ เช‰เชฒเซเชฒเซ‡เช–เชฟเชค เช›เซ‡ เช•เซ‡ เชธเชฎเชธเซเชฏเชพ เชฐเชฟเชฎเซ‹เชŸ เช•เซ‹เชก เชเช•เซเชเชฟเช•เซเชฏเซเชถเชจ (RCE) เชฎเชพเชŸเซ‡ เชชเชฐเชตเชพเชจเช—เซ€ เช†เชชเซ‡ เช›เซ‡, เชชเชฐเช‚เชคเซ เชคเซ‡ เชธเซŒเชฎเซเชฏ (CVSS เชธเซเช•เซ‹เชฐ 6.6) เชคเชฐเซ€เช•เซ‡ เชšเชฟเชนเซเชจเชฟเชค เชฅเชฏเซ‡เชฒ เช›เซ‡ เช…เชจเซ‡ เชคเซ‡ เชฎเซเช–เซเชฏเชคเซเชตเซ‡ เชฎเชพเชคเซเชฐ เชธเซˆเชฆเซเชงเชพเช‚เชคเชฟเช• เชฐเชธ เชงเชฐเชพเชตเซ‡ เช›เซ‡, เช•เชพเชฐเชฃ เช•เซ‡ เชคเซ‡เชจเซ‡ เชถเซ‹เชทเชฃ เชฎเชพเชŸเซ‡ เชšเซ‹เช•เซเช•เชธ เชถเชฐเชคเซ‹เชจเซ€ เชœเชฐเซ‚เชฐ เช›เซ‡ - เชนเซเชฎเชฒเชพเช–เซ‹เชฐ เชซเซ‡เชฐเชซเชพเชฐเซ‹ เช•เชฐเชตเชพ เชธเช•เซเชทเชฎ เชนเซ‹เชตเชพ เชœเซ‹เชˆเช เชธเซ‡เชŸเชฟเช‚เช—เซเชธ เชซเชพเช‡เชฒ Log4j, เชเชŸเชฒเซ‡ เช•เซ‡. log4j2.configurationFile เชฐเซ‚เชชเชฐเซ‡เช–เชพเช‚เช•เชจ เชชเชฐเชฟเชฎเชพเชฃเชจเซเช‚ เชฎเซ‚เชฒเซเชฏ เชฌเชฆเชฒเชตเชพ เช…เชฅเชตเชพ เชฒเซ‹เช—เชฟเช‚เช— เชธเซ‡เชŸเชฟเช‚เช—เซเชธ เชธเชพเชฅเซ‡ เชนเชพเชฒเชจเซ€ เชซเชพเช‡เชฒเซ‹เชฎเชพเช‚ เชซเซ‡เชฐเชซเชพเชฐ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เชนเซเชฎเชฒเซ‹ เช•เชฐเชพเชฏเซ‡เชฒ เชธเชฟเชธเซเชŸเชฎ เช…เชจเซ‡ เชธเชคเซเชคเชพเชจเซ€ เชเช•เซเชธเซ‡เชธ เชนเซ‹เชตเซ€ เช†เชตเชถเซเชฏเช• เช›เซ‡.

เช† เชนเซเชฎเชฒเซ‹ เชธเซเชฅเชพเชจเชฟเช• เชธเชฟเชธเซเชŸเชฎ เชชเชฐ เชœเซ‡เชกเซ€เชฌเซ€เชธเซ€ เชเชชเซ‡เชจเซเชกเชฐ-เช†เชงเชพเชฐเชฟเชค เชฐเซ‚เชชเชฐเซ‡เช–เชพเช‚เช•เชจเชจเซ‡ เชตเซเชฏเชพเช–เซเชฏเชพเชฏเชฟเชค เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เช‰เช•เชณเซ‡ เช›เซ‡ เชœเซ‡ เชฌเชพเชนเซเชฏ JNDI URI เชจเซ‹ เชธเช‚เชฆเชฐเซเชญ เช†เชชเซ‡ เช›เซ‡, เชœเซ‡เชจเซ€ เชตเชฟเชจเช‚เชคเซ€ เชชเชฐ เชเช• เชœเชพเชตเชพ เชตเชฐเซเช— เช…เชฎเชฒ เชฎเชพเชŸเซ‡ เชชเชฐเชค เช•เชฐเซ€ เชถเช•เชพเชฏ เช›เซ‡. เชกเชฟเชซเซ‰เชฒเซเชŸ เชฐเซ‚เชชเซ‡, เชœเซ‡เชกเซ€เชฌเซ€เชธเซ€ เชเชชเซ‡เชจเซเชกเชฐ เชฌเชฟเชจ-เชœเชพเชตเชพ เชชเซเชฐเซ‹เชŸเซ‹เช•เซ‹เชฒเซเชธเชจเซ‡ เชนเซ‡เชจเซเชกเชฒ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เช—เซ‹เช เชตเซ‡เชฒ เชจเชฅเซ€, เชเชŸเชฒเซ‡ เช•เซ‡. เชฐเซ‚เชชเชฐเซ‡เช–เชพเช‚เช•เชจ เชฌเชฆเชฒเซเชฏเชพ เชตเชฟเชจเชพ, เชนเซเชฎเชฒเซ‹ เช…เชถเช•เซเชฏ เช›เซ‡. เชตเชงเซเชฎเชพเช‚, เชธเชฎเชธเซเชฏเชพ เชซเช•เซเชค log4j-core JAR เชจเซ‡ เช…เชธเชฐ เช•เชฐเซ‡ เช›เซ‡ เช…เชจเซ‡ log4j-core เชตเช—เชฐ log4j-api JAR เชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเชคเซ€ เชเชชเซเชฒเชฟเช•เซ‡เชถเชจเซ‹เชจเซ‡ เช…เชธเชฐ เช•เชฐเชคเซ€ เชจเชฅเซ€. ...

เชธเซ‹เชฐเซเชธ: opennet.ru

เชเช• เชŸเชฟเชชเซเชชเชฃเซ€ เช‰เชฎเซ‡เชฐเซ‹