Log4j (CVE-2021-44228)

[naumerc]

Hallo ihr alle,
weiß jemand ob OPSI betroffen ist von der Log4J Sicherheitslücke?

Gruß

[ITQIT]

würde mich auch brennend interessieren.
Hab hier etwas gefunden mit dem man seine Linux System abfragen kann

Code: Alles auswählen

sudo find / -name \*.jar -exec sh -c "if zipinfo {} | grep JndiLookup.class; then echo -e '{}\n'; fi" \; 2>/dev/null

quelle:
https://u-labs.de/portal/schwere-sicher ... -und-mehr/

Dieser Befehl hat auf unserem OPSI der derzeit auf 4.1 ist nichts gefunden.
Muss ja nichts heißen.

[ueluekmen]

Hi,

hier das offizielle Statement dazu:

viewtopic.php?t=12749

Bei Fragen oder Feedback, gerne melden.