1、检测工具下载

下载链接:https://pan.baidu.com/s/1KrLdKf7RbuH4fuz4xw_lcw
提取码:hg37
在这里插入图片描述

2、Windows环境检测

将检测工具log4j_vul_check_win.exe放到磁盘根目录执行,工具会将有log4j漏洞的项目显示出来
在这里插入图片描述

3、Linux环境检测

将检测工具log4j_vul_check_linux放到磁盘根目录,执行./log4j_vul_check_linux会将有log4j漏洞的项目显示出来

cd /
chmod u+x log4j_vul_check_linux
./log4j_vul_check_linux

在这里插入图片描述

4、漏洞处理

目前官方已发布log4j-2.15.0-rc2测试版本与apache-log4j-2.15.0稳定版修复该漏洞,受影响用户可先将Apache Log4j2所有相关应用到以上版本,下载链接:https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2或https://logging.apache.org/log4j/2.x/download.html

Logo

更多推荐