Log4j-Scan für Linux

Schwachstelle in Apache Log4j

Log4j-Abfrage auf Linux-basierten Systemen

Überprüfen Sie auf Linux-basierten Systemen, ob "Log4j" -Reste auf Ihrem System vorhanden sind, indem Sie die folgenden Befehle verwenden, WENN Sie Anwendungen auf Ihrem System haben, die die "log4j" -Bibliothek verwenden, aktualisieren Sie auf Version 2.17 von "Log4j".

sudo find / -name 'log4j*'

dpkg -l | grep liblog4j

dpkg -l | grep log4

Suchen Sie log4j|grep -v log4js

Suchen Sie log4j|grep -v log4jsv

Verwenden Sie den GITHUB-Link unten, um zu überprüfen, ob die als Ergebnis des Scans erkannten Anwendungen von der Sicherheitsanfälligkeit betroffen sind

log4j-affected-db/SOFTWARE-LIST.md bei develop · cisagov/log4j-affected-db · GitHub

Mit freundlichen Grüßen
Arif Akyüz
Senior Information Technologies System and Network Specialist