[Admin] Re: CVE-2021-44228

On 13/12/2021 11:01, Simon Kurka über Admin wrote:

Folgende Befehle können als Mitigationsmaßnahme eingesetzt werden:

...

grep -qxF 'LOG4J_FORMAT_MSG_NO_LOOKUPS="true"' /etc/environment || sudo sh -c 'echo "LOG4J_FORMAT_MSG_NO_LOOKUPS="true"" >> /etc/environment'

Ein Reboot sollte durchgeführt werden, damit alle potentiellen JVMs neugestartet werden und die Umgebungsvariable anwenden.

Das sollte auch präventiv möglich sein und sonst keine Probleme verursachen!

Wenn die env .*LOG4J.* vorkomt könnte man doch auch via pssh einmal auf allen maschienen danach grebben. Dann könnten wir ausschließen das mir nicht doch noch irgendwoe was vergessen haben.

LG Tarek