Log4Shellã§ä½•ãŒèµ·ã“ã£ã¦ã„ãŸã®ã‹ã‚’追ã£ã¦ã¿ã‚‹ - ã‚»ã‚ュアスカイプラスã¯ã˜ã‚ã« ã“ã‚“ã«ã¡ã¯ã€‚久々ã«å¯åŠã‚„らã‹ã—ã¦å‡¹ã‚“ã§ã‚‹ã€SSTç ”ç©¶é–‹ç™ºéƒ¨ã®å°é‡Žé‡Œã§ã™ã€‚今年入ã£ã¦ããŸæ–°äººã•ã‚“ãŸã¡ã¯ã€ç§ã®ã‚ˆã†ã«ãªã‚‰ãªã„ã§ã»ã—ã„ã¨ç¥ˆã‚‹ã°ã‹ã‚Šã§ã™ã€‚ ã•ã¦ã€æ–°å¹´åº¦ã«ã¯å…¥ã£ã¦ã—ã¾ã„ã¾ã—ãŸãŒã€ã¤ã„先日ã¾ã§2021年度新å’ç ”ä¿®æœ€å¾Œã®å»¶é•·æˆ¦ã¨ã—ã¦ã€ä»¥å‰è©±é¡Œã«ãªã£ãŸLog4Shell脆弱性ã®PoCを作るã¨ã„ã†èª²é¡Œã«å–り組んã§ã„ã¾ã—ãŸã€‚ã‚„ã£ã¨å‹•ä½œã™ã‚‹ã¨ã“ã‚ã¾ã§ã„ã£ãŸã‚‚ã®ã®ã€ã“ã“ã¾ã§ã®é“ã®ã‚Šã¯éžå¸¸ã«æžœã¦ã—ãªã複雑ã§é•·ã険ã—ã„ã‚‚ã®ã§ã—ãŸã€‚ ã‚»ã‚ュリティæ¥ç•Œã«ãŠã„ã¦ã€å¤šãã®å ´åˆè„†å¼±æ€§ã®è©³ç´°ãªå†ç¾æ‰‹é †ã¯ä¼ã›ã‚‰ã‚Œã‚‹å‚¾å‘ã«ã‚ã‚Šã¾ã™ã€‚ãã‚Œã¯ä¸»ã«æ‚ªç”¨ã‚’防ããŸã‚ãªã®ã§ã™ãŒã€ã‚»ã‚ュリティã®åˆå¦è€…ã«ã¯å®Ÿéš›ã®æ‰€ä½•ã‚’ã©ã†ã™ã‚‹ã¨ã©ã†å±ãªã„ã®ã‹ã€åˆ†ã‹ã‚Šã¥ã‚‰ã„å ´åˆã‚‚多ã„ã®ãŒç¾çŠ¶ã§ã™ã€‚ Log4Shell脆弱性ã¯éžå¸¸ã«å¤§ããªé¨’ãŽã«ãªã£ãŸãŸã‚ã€å„所ã®å¯¾å¿œã‚‚æ—©ã‹ã£ãŸã‹ã¨æ€ã„ã¾ã™ã€‚ãã“ã§ã€æ¯”較的Log4Shellã®å½±éŸ¿ãŒè½ã¡ç€ã„ã¦ã
ç±³ãƒã‚¤ãƒ‡ãƒ³æ”¿æ¨©ã€ã€ŒLog4jã€å•é¡Œãªã©ã‚’å—ã‘GAFAã‚„OpenSSFãªã©ã‚’æ‹›ã„ãŸOSSã‚»ã‚ュリティ会è°é–‹å‚¬
「Log4jã€2.17.0ã«ã‚‚リモートコード実行ã®è„†å¼±æ€§ã€€ä¿®æ£ãƒãƒ¼ã‚¸ãƒ§ãƒ³å…¬é–‹
「Apache Log4jã€ã®è„†å¼±æ€§ã‚’ä¸å›½æ”¿åºœã«æœ€åˆã«å ±å‘Šã—ãªã‹ã£ãŸã¨ã—ã¦Alibaba Cloudã«ãƒšãƒŠãƒ«ãƒ†ã‚£
Apache Log4jã®è„†å¼±æ€§ã¨ã¨ã‚‚ã«æµ®ã‹ã³ä¸ŠãŒã£ãŸã‚ªãƒ¼ãƒ—ンソースã®ãƒ¡ãƒ³ãƒ†ãƒŠã®è²¬ä»»ç¯„囲ã®å•é¡Œ - YAMDASç¾æ›´æ–°å±¥æ´
広ã使ã‚ã‚Œã¦ã„ã‚‹Javaライブラリ「Log4jã€ã«æ·±åˆ»ãªè„†å¼±æ€§ã€‚速やã‹ã«ç¢ºèªã¨å¯¾ç–ã‚’
Apache Log4jã®ä»»æ„ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œã®è„†å¼±æ€§ï¼ˆCVE-2021-44228）ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ·
GitHub - YfryTchsGD/Log4jAttackSurface
Log4Shell: RCE 0-day exploit found in log4j, a popular Java logging package | LunaTrace
æ‚©ã‚るエンジニアã®æ°—ã¾ãれ日誌 - ブãƒã‚°
Log4J コãƒã‚¯ã‚·ãƒ§ãƒ³ãƒ—ーリング対応JDBCAppenderã§ãƒ‘フォーマンスをå‘上ã™ã‚‹
2004-11-09
JAVA Servletã€JSP 基礎編13 - ãƒã‚®ãƒ³ã‚°ã€commons-loggingã€log4j.properties - SAK Streets
Log4jã®ã‚¢ãƒšãƒ³ãƒ€DailyRollingFileAppdenderã¯ãƒãƒ¼ãƒªãƒ³ã‚°ãŒã†ã¾ãã„ã‹ãªã„ã“ã¨ãŒã‚ã‚‹ - 矢野勉ã®ã¯ã¦ãªæ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}