KMVBLOG

VMware関連のトラブルシュート・設定・検証関連の備忘録

2021-12-28から1日間の記事一覧

VMware Cloud FoundationでのApache Log4j脆弱性の対応について

VCF

今回は、Apatch Log4jに深刻な脆弱性「CVE-2021-44228/CVE-2021-45046」が見つかった問題についてです。 www.jpcert.or.jp Apache Log4jにはLookupと呼ばれる機能があり、ログとして記録された文字列から、一部の文字列を変数として置換します。その内、JNDI…