[Admin] Re: CVE-2021-44228

Bei solr und elasticsearch reicht es auch "-Dlog4j2.formatMsgNoLookups=true" zu den JavaOpts hinzuzufügen.

Am 13.12.21 um 11:01 schrieb Simon Kurka über Admin:

Folgende Befehle können als Mitigationsmaßnahme eingesetzt werden:

grep -qxF 'LOG4J_FORMAT_MSG_NO_LOOKUPS="true"' /etc/environment ||
sudo sh -c 'echo "LOG4J_FORMAT_MSG_NO_LOOKUPS=\"true\"" >>
/etc/environment'

Ein Reboot sollte durchgeführt werden, damit alle potentiellen JVMs neugestartet werden und die Umgebungsvariable anwenden.

Das sollte auch präventiv möglich sein und sonst keine Probleme verursachen!

---

Admin Mailingliste --admin@lists.ffnw.de Zur Abmeldung von dieser Mailingliste senden Sie eine Nachricht anadmin-leave@lists.ffnw.de