Analyse Log4j pour Linux

Vulnérabilité Apache Log4j

Interrogation Log4j sur les systèmes Linux

Sur les systèmes Linux, vérifiez la présence de restes « Log4j » sur votre système à l’aide des commandes suivantes SI vous avez des applications sur votre système qui utilisent la bibliothèque « log4j », mettez à jour vers la version 2.17 de « Log4j ».

sudo find / -name 'log4j*'

dpkg -l | grep liblog4j

dpkg -l | grep log4

localiser log4j|grep -v log4js

localiser log4j|grep -v log4jsv

Utilisez le lien GITHUB ci-dessous pour vérifier si les applications détectées à la suite de l’analyse sont affectées par la vulnérabilité

log4j-affected-db/SOFTWARE-LIST.md au développement · cisagov/log4j-affected-db · GitHub (en anglais)

Cordialement
Arif Akyüz
Spécialiste senior des systèmes et réseaux des technologies de l’information