「Log4Shell」に続いて確認されたLog4jの脆弱性「CVE-2021-45105」を徹底解説
登録日 :
2021.12.24
掲載サイト :
トレンドマイクロ セキュリティブログ
本稿では、Apache Log4jで確認されたサービス拒否(DoS)攻撃に関連する脆弱性(CVE-2021-45105)について説明しています。この脆弱性は「Log4Shell」(CVE-2021-44228)の直接的な亜種ではないものの、同種の攻撃経路であり、攻撃者が制御するログ情報のLookup機能を悪用する点で両者は類似しています。ただしこの脆弱性の場合、JNDI以外のLookupが悪用され...
関連記事
はてブのコメント(最新5件)
loading...