ืงืึธืจืจืขืงืืืื ืจืืืืกืื ืคืื ืื Log4j ืืืืืืึธืืขืง 2.17.1, 2.3.2-rc1 ืืื 2.12.4-rc1 ืืขื ืขื ืืจืืืก, ืืืึธืก ืคืึทืจืจืืืื ืื ืื ืืขืจ ืืืึทืื ืขืจืึทืืืืืื (CVE-2021-44832). ืขืก ืืื ืืขืจืืื ื ืึทื ืื ืคึผืจืึธืืืขื ืึทืืึทืื ืื ืืืจืืคืืจืื ื ืคืื ืืืืึทื ืงืึธื (RCE), ืึธืืขืจ ืืื ืื ืืขืฆืืืื ื ืืื ืืื (CVSS Score 6.6) ืืื ืืื ืืขืจ ืืืืคึผื ืคืื ืืืืื ืืขืึธืจืขืืืฉ ืืื ืืขืจืขืก, ืืืืึทื ืขืก ืจืืงืืืืืขืจื ืกืคึผืขืฆืืคืืฉ ืื ืึธืื ืคึฟืึทืจ ืขืงืกืคึผืืืืืืืฉืึทื - ืืขืจ ืึทืืึทืงืขืจ ืืืื ืงืขื ืขื ืฆื ืืึทืื ืขื ืืขืจืื ืืขื ืฆื ืื ืกืขืืืื ืืก ืืขืงืข Log4j, ื.ืข. ืืืื ืืึธืื ืฆืืืจืื ืฆื ืื ืงืขืื ืกืืกืืขื ืืื ืื ืืืืืึธืจืืืขื ืฆื ืืืืฉื ืื ืืืขืจื ืคืื ืื ืืึธื4ืืืฉ2.ืงืึธื ืคืืืืจืึทืืืึธื ืืขืงืข ืงืึทื ืคืืืืขืจืืืฉืึทื ืคึผืึทืจืึทืืขืืขืจ ืึธืืขืจ ืืึทืื ืขื ืืขืจืื ืืขื ืฆื ืืืืืกืืื ื ืืขืงืขืก ืืื ืืึธืืื ื ืกืขืืืื ืืก.
ืื ืืึทืคืึทืื ืืืืื ืึทืจืึธืคึผ ืฆื ืืืคืืื ืื ื ืึท JDBC ืึทืคึผืคึผืขื ืืขืจ-ืืืืืจื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืืืฃ ืื ืืืืข ืกืืกืืขื ืืืึธืก ืจืขืคืขืจืก ืฆื ืึท ืคืื ืืจืืืกื ืืืง JNDI URI, ืืืืฃ ืืขืื ืคืื ืืืึธืก ืึท Java ืงืืึทืก ืงืขื ืขื ืืืื ืืืืืขืงืขืจื ืคึฟืึทืจ ืืืจืืคืืจืื ื. ืืืจื ืคืขืืืงืืึทื, JDBC Appender ืืื ื ืืฉื ืงืึทื ืคืืืืขืจื ืฆื ืฉืขืคึผื ื ืื-ืืืฉืึทืืืึท ืคึผืจืึธืืึธืงืึธืืก, ื.ืข. ืึธื ืืฉืึทื ืืื ื ืื ืงืึทื ืคืืืืขืจืืืฉืึทื, ืื ืืึทืคืึทืื ืืื ืืืืืขืืืขื. ืึทืืืืืืึธื ืึทืืื, ืื ืึทืจืืืกืืขืื ืืืืื ืึทืคืขืงืฅ ืื log4j-core JAR ืืื ืืื ื ืืฉื ืืืืจืงื ืึทืคึผืืึทืงืืืฉืึทื ื ืืืึธืก ื ืืฆื ืื log4j-api JAR ืึธื log4j-core. ...
ืืงืืจ: opennet.ru