1. トップページ
  2. 「Log4Shell」に続いて確認されたLog4jの脆弱性「CVE-2021-45105」を徹底解説

「Log4Shell」に続いて確認されたLog4jの脆弱性「CVE-2021-45105」を徹底解説

登録日 : 2021.12.24 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
本稿では、Apache Log4jで確認されたサービス拒否(DoS)攻撃に関連する脆弱性（CVE-2021-45105）について説明しています。この脆弱性は「Log4Shell」（CVE-2021-44228）の直接的な亜種ではないものの、同種の攻撃経路であり、攻撃者が制御するログ情報のLookup機能を悪用する点で両者は類似しています。ただしこの脆弱性の場合、JNDI以外のLookupが悪用され...
記事を読む

関連キーワード

脆弱性 DoS攻撃 アプリケーション サービス パッチ 攻撃 クラッシュ Trend Micro トレンドマイクロ アプリ

関連記事

「Claude」の“偽サイト”登場　「日本語無料版」など巧みに誘う　すでに閲覧不能も検索順位の高さは脅威
ITmedia NEWS セキュリティ
東大研究室のサーバに不正アクセス
ITmedia NEWS セキュリティ
iPhoneを狙う高度なハッキングツール「Coruna」発見　米政府から流出、犯罪集団の手に渡ったか
ITmedia NEWS セキュリティ
カラー、エヴァ30周年フェスで上映した短編アニメをYouTubeで公開　流出動画対策か
ITmedia NEWS セキュリティ
詐欺師がうっかりミス？　“詐欺メールのデザイン”のポイントを誤表記　あるフィッシングメールが話題に
ITmedia NEWS セキュリティ